Antivirus & anti ransomware

Protección web

Bloqueo de scripts maliciosos y redireccionamientos usados para entregar amenazas.

Reputación de descargas

Uso de múltiples variables para avisar a los usuarios sobre archivos que aunque no se hayan confirmado como maliciosos pueden no ser de confianza.

Control web

Filtrado web por categorías impuesto tanto en la red corporativa como fuera

Control de dispositivos

(p. ej., memoria USB).Gestión del acceso a medios extraíbles y dispositivos móviles y prevención de filtraciones de datos utilizando reglas predeterminadas o personalizadas.

Restricción de aplicaciones

Bloqueo de aplicaciones mediante clic por categoría o nombre

Escaneado de archivos antimalware

Se ejecuta activamente en un endpoint para identificar malware conocido y archivos sospechosos y evitar su ejecución.

Protección activa

Comunicación en tiempo real con SophosLabs para el análisis de firmas de archivos sospechosos, consultas de reputación de URL y descargas y enviar archivos altamente sospechosos a Labs para su análisis adicional en un espacio seguro.

Bloqueo de aplicaciones HTA

Se aplican las mitigaciones de bloqueo a las aplicaciones HTML que carga el navegador como si fueran un navegador.

Protección del Registro (persistencia de teclas especiales)

Deshabilita la capacidad de cambiar el ejecutable de las teclas especiales de Windows.

Detección y respuesta para endpoints (EDR)/análisis de causa raíz

Al producirse un ataque, se hace un análisis de causa raíz y se alerta al administrador de la actividad para que pueda investigarse

Limpiador de Malware

Sophos Clean elimina el malware y los restos que deja atrás

Respuesta ante incidentes

Visibilidad sobre los hechos ocurridos a fin de evitar futuros ataques. Responde de forma automática a los incidentes, sin necesidad de que intervengan el admisnitrador, para evitar que las amenazas se propaguen o provoquen más daños.

Deep Learning

El Deep Learning hace que esta solución sea más inteligente, escalable y ofrezca un mayor rendimiento que las soluciones de seguridad que utilizan únicamente el Machine Learning tradicional o la detección basada en firmas.

Antiexploits

Detiene las técnicas utilizadas para propagar el malware y perpetrar ataques, lo que rechaza muchos ataques de día cero sin haberlos visto previamente.

Técnicas anti ransomware

Detiene el ransomware de archivos y el ransomware de discos utilizado en los ataques wiper que manipulan el registro de arranque maestro.

Protección contra robos de credenciales

tecnología diseñada para evitar el robo de contraseñas de autenticación e información de hash de la memoria, el registro y el disco duro.

Protección de procesos (aumento de privilegios)

Evita que un proceso con privilegios limitados obtenga privilegios más altos, una táctica utilizada por los hackers para obtener derechos de acceso al sistema.

Protección de procesos (cueva de código)

Detecta la presencia de código que se esté ejecutando en otras aplicaciones de uso legítimo, y que se utiliza para la persistencia y la elusión de los antivirus.

Bloqueo del comportamiento del navegador

Impide usos maliciosos de PowerShell desde los navegadores

Análisis de comportamiento previo a la ejecución / HIPS

Se sirve de la tecnología de protección Behavioral Genotype de Sophos para bloquear código de ordenador susceptible de ser malicioso antes de que se ejecute.

Bloqueo de aplicaciones no deseadas

Bloquea programas que no son necesariamente maliciosos, pero que por lo general se consideran inadecuados en la mayoría de las redes empresariales.

Análisis de comportamiento en tiempo de ejecución / HIPS.

Analiza de forma dinámica el comportamiento de todos los programas ejecutándose en el sistema para detectar y bloquear aquellos cuya actividad parezca maliciosa.

Detección de tráfico malicioso (MTD)

Identificación y alerta cuando el malware intenta comunicarse con los servidores de comando y control.

Eliminación de malware automatizada

Elimina el malware de los endpoints sin la intervención del administrador, generando una alerta si se requiere una intervención manual.

Los servidores son el alma de cualquier empresa. Son diferentes de otros puntos finales, por ello necesitamos tecnologías específicas de servidor que proporcionen una protección inmediata sin afectar al rendimiento

Anti-malware. HIPS. Live Protection

Conjunto de reglas predefinidas para detectar comportamientos sospechosos del sistema

Exclusiones de Escaneado automáticas (AWS y Azure)

Las exclusiones de escaneado  automáticas ayudan a optimizar el rendimiento y a reducir el riesgo de interrupciones en aplicaciones clave

Cloud Workload Discovery

Detecta y protege las cargas de trabajo en Microsoft Azure y Amazon Web Services

Control de periféricos

Nos permite controlar y administrar el acceso a medios extraíbles y dispositivos conectados a los servidores físicos

Control web

Bloqueo de URL que son potencialmente inapropiadas para un uso aceptable en función de listas de categorías

Control de aplicaciones

Bloqueo de aplicaciones con un simple clic por categoría o nombre. Permite que se ejecuten solo determinadas aplicaciones y archivos asociados que sean de confianza

Prevención de pérdida de datos (DLP)

Diseñado para reducir el riesgo de transferencia accidental de datos a dispositivos de almacenamiento extraíbles, navegadores web, clientes de correo electrónico y clientes de mensajería instantánea.

Detección de tráfico malicioso (MTD)

Supervisa el tráfico HTTP. Identifica y alerta cuando el malware intenta comunicarse con los servidores de comando y control.

Control de Firewall de Windows

Brinda la capacidad de monitorear y controlar el firewall nativo en servidores de Windows

Seguridad sincronizada Heartbeat

La seguridad sincronizada simplifica y unifica las defensas al existir runa sincronización en tiempo real entre los servidores y el firewall. El objetivo es mejorar la protección contra APT y disminuir vel tiempo de respuesta a incidentes.

Server Lockdown (Whitelisting)

Listas blancas de aplicaciones con un solo clic. Reduce la superficie de ataque asegurando que solo se puedan configurar y ejecutar en un servidor archivos ejecutables de aplicaciones conocidas y de confianza.

CryptoGuard

Solución de defensa contra el ransomware que funciona para detectar e interceptar el cifrado no solicitado de archivos, tanto en el servidor como desde un endpoint remoto conectado al servidor.

WipeGuard

Funciona de forma similar a Cryptoguard, ésta vez la finalidad es proteger el registro de arranque maestro contra el cifrado malicioso

Mitigaciones antihacker/Active Adversary

Protege contra técnicas avanzadas de hacking e invasivas en tiempo real, como son el robo de credenciales, escalar privilegios o la inyección de código.

Antiexploits

Protege contra técnicas comunes de hacking. Kits de exploits para navegadores y sus complementos o aquellos basados en Java

Análisis del ataque

Respuesta ante incidentes con análisis forense. Los administradores podrán  conocer la causa de los ataques y la ruta de infección para mejorar en todo momento la seguridad

Cloud Workload Discovery

Visibilidad de nuestra nube pública. Detecta y protege cargas de trabajo en la nube, incluidos Azure y AWS.

Seguridad Sincronizada Heartbeat

La seguridad sincronizada simplifica y unifica las defensas al existir runa sincronización en tiempo real entre los servidores y el firewall. El objetivo es mejorar la protección contra APT y disminuir vel tiempo de respuesta a incidentes.