Adaptive Active Adversary Protection, Erweiterungen beim Schutz vor Linux-Malware, Health Check-Funktionen, integrierter ZTNA-Agent und mehr.

WIESBADEN — März 9, 2023 —

Sophos stellt mehrere Weiterentwicklungen seines Endpoint-Security-Portfolios zum verbesserten Schutz vor fortschrittlichen Cyberbedrohungen und zum optimierten Sicherheitsmanagement von Endpoints vor. Dazu gehören unter anderem die neue Adaptive Active Adversary Protection, Verbesserungen beim Schutz vor Linux-Malware, Account Health Check-Funktionen sowie ein integrierter Zero Trust Network Access (ZTNA)-Agent für Windows- und macOS-Geräte.

„Ransomware ist nach wie vor eine der am weitesten verbreiteten und schädlichsten Cyberbedrohungen für Unternehmen und jetzt ist nicht der richtige Zeitpunkt, um die Wachsamkeit zu vernachlässigen, nur weil die Zahl der Angriffe vermeintlich abnimmt. Vielmehr sollten Unternehmen ihre Abwehrmaßnahmen verstärken. Angriffe sind heute komplexer und schwieriger zu erkennen. Dies erfordert fortschrittliche Sicherheitstechniken, die eine schnelle Erkennung und Anpassung bieten“, sagt Raja Patel, Senior Vice President of Products bei Sophos.

Die neuen Sophos-Endpoint-Innovationen sind:

Adaptive Active Adversary Protection: Adaptive Active Adversary Protection ist ein zentraler Bestandteil der "Shields Up"-Methode von Sophos und verschafft Verteidigern zusätzliche Zeit, um auf aktuelle, gezielte Angriffe zu reagieren. Sophos Intercept X aktiviert sofort Verteidigungsmaßnahmen, sobald es ein “Hands-on-Keyboard”-Eindringen am Endpoint erkennt. Dadurch wird einem Angreifer die Möglichkeit genommen, weitere Aktionen durchzuführen. Es reduziert die Angriffsfläche und Angriffe werden unterbrochen beziehungsweise eingedämmt noch bevor das Reaktionsteam eingreift. Zudem stellt es die erforderlichen Erkenntnisse zur Verfügung, die für eine vollständige Behebung des Angriffs nötig sind.

Verbesserter Schutz vor Linux-Malware: On-Access-Malware-Scans und Quarantänefunktionen verbessern die Echtzeit-Prävention für Linux-Umgebungen. Die neuen Funktionen ergänzen Sophos Intercept X Advanced for Server, einschließlich der Erkennung von und Reaktion auf Container-Escapes, Cryptominer, Datenvernichtung und Kernel-Exploits.

Health Check: Die intuitive Echtzeitüberwachung von Sicherheitskonfigurationen und Richtlinieneinstellungen bietet die Möglichkeit, mit einem einzigen Mausklick automatisch zu den empfohlenen Einstellungen zurückzukehren, um die Sicherheitslage zu optimieren. Die Bewertungen stellen beispielsweise sicher, dass auf den Geräten die erforderlichen Sicherheitskomponenten ausgeführt werden, dass die Richtlinien den empfohlenen Einstellungen folgen, dass der Manipulationsschutz aktiv ist oder dass Ausnahmen keine Angriffsfläche bieten.

Integrierter ZTNA-Agent für Windows- und macOS-Geräte: Sophos Intercept X ist eine Endpoint-Protection-Lösung mit einem modularen ZTNA-Agenten. Unternehmen können jetzt ihren Sophos-ZTNA-Schutz für ganze Unternehmen ausweiten, ohne einen zusätzlichen Agenten einsetzen zu müssen.

Schneller, schlanker Agent: Der neue Agent verringert den Speicherbedarf auf Windows um 40 Prozent und senkt die Anzahl der Prozesse um mehr als 30 Prozent. Sophos hat außerdem eine neue Option für den Einsatz von XDR-Sensoren (Extended Detection and Response) eingeführt, der ca. 80 Prozent schlanker als der bisherige Full-Agent ist.

Das vollständig integrierte Portfolio an Endpoint-, Netzwerk- und Cloud-Lösungen sowie Managed Security Services von Sophos ist Teil des Sophos Adaptive Cybersecurity Ecosystem. Die Lösungen werden durch Threat Intelligence von Sophos X-Ops unterstützt, um einen schnelleren und kontextbezogenen Schutz, Erkennung und Reaktion zu ermöglichen.

Verfügbarkeit

Das Sophos Endpoint Security-Portfolio ist ab sofort exklusiv über den weltweiten Sophos Channel bei Partnern und Managed Service Providern (MSPs) erhältlich. Neue Software-Management-Optionen ermöglichen es Unternehmen, genau zu steuern, welche Versionen der Sophos Endpoint-Software auf bestimmten Geräten eingesetzt werden. Zusätzlich gibt es neue Support-Pakete mit fester Laufzeit für Windows-Computer und -Server, die im Laufe des Jahres auch für macOS und Linux zur Verfügung stehen werden.

 

Über Sophos

Sophos ist ein weltweit führender Anbieter von modernsten Sicherheitslösungen zur Abwehr von Cyberangriffen, einschließlich Managed Detection and Response (MDR) und Incident Response Services sowie einem breiten Portfolio an Endpoint-, Netzwerk-, E-Mail- und Cloud-Security-Technologien. Als einer der größten ausschließlich auf Cybersicherheit spezialisierten Anbieter schützt Sophos weltweit mehr als 600.000 Unternehmen und Organisationen und mehr als 100 Mio. Benutzer vor aktiven Angreifern, Ransomware, Phishing, Malware und mehr. Die Services und Produkte von Sophos sind über die Management-Konsole Sophos Central miteinander verbunden und werden vom bereichsübergreifenden Threat-Intelligence-Expertenteam Sophos X-Ops unterstützt. Die Sophos X-Ops Intelligence optimiert das gesamte Sophos Adaptive Cybersecurity Ecosystem. Dieses Ökosystem umfasst einen zentralen Data Lake, der eine Vielzahl offener APIs nutzt, die Kunden, Partnern, Entwicklern und anderen Cybersecurity- und Informationstechnologie-Anbietern zur Verfügung stehen. Sophos bietet Cybersecurity-as-a-Service für Unternehmen und Organisationen an, die vollständig verwaltete Sicherheitslösungen benötigen. Kunden können ihre Cybersicherheit auch direkt mit der Sophos Security-Operations-Plattform verwalten oder einen hybriden Ansatz nutzen, bei dem sie ihre internen Teams mit Sophos-Services ergänzen, einschließlich Threat Hunting und Maßnahmen zur Beseitigung von Bedrohungen. Sophos vertreibt seine Produkte und Services über ein weltweites Netzwerk von Vertriebspartnern und Managed Service Providern (MSPs). Sophos hat seinen Hauptsitz im britischen Oxford. Weitere Informationen finden Sie unter www.sophos.de.