Sophos Security Heartbeat: Integração entre Firewall e Endpoint

Sophos Security Heartbeat a integração entre firewall e Endpoint.

Ataques sofisticados de hoje não podem ser parado simplesmente aumentando o número de produtos de segurança de forma independente. Pensando nisso, a Sophos, líder global em segurança para redes e endpoints, apresentou a primeira proteção de segurança sincronizada, Sophos Security Heartbeat, essa tecnologia realiza integração entre firewalls e os endpoints, permitindo uma detecção rápida de ameaças e isolamento automático de dispositivos infectados.

Como funciona o  Sophos Security Heartbeat?

Sophos Security Heartbeat facilita a proteção em tempo real, informações sobre comportamentos suspeitosos e atividades maliciosas são compartilhadas entre endpoints e firewalls. Ao oferecer esses produtos habitualmente independentes, a capacidade de compartilhar diretamente informação de forma inteligente entre eles, Sophos Security Heartbeat pode ativar instantaneamente uma resposta para deter ou ajudar a controlar um malware ou uma violação de dados antes que se estenda para sua rede.

Uma nova característica do Sophos XG Firewall é a detecção do “batimento” perdido que normalmente indica que um endpoint foi alterado ou infectado. Se um endpoint tem o tráfego de rede ativo, mas não o Sophos Security Heartbeat, o XG Firewall isola e restringe o acesso de saída do dispositivo afetado, enquanto a proteção do endpoint realiza a vacina automaticamente no ataque.

Além disso, Sophos XG inclui agora a proteção Sophos Security Heartbeat de destino, que bloqueia os endpoint que tentam comunicar um dispositivo ou servidor infectado, evitando uma maior infecção dentro da rede. Sophos faz que essa sofisticada tecnologia seja simples de gerenciar, com indicadores estilo semáforo que proporcionam informação instantânea sobre o estado dos dispositivos de rede.

Sophos Sandstorm

Sophos Sandstorm é uma tecnologia cloud-sandbox de última geração que oferece aos clientes uma defesa avançada contra ameaças de dia zero sem a necessidade de hardware adicional. Proporciona análises de carga de trabalho para bloquear ameaças com ransomware camuflado em arquivos executáveis, PDFs e documentos do Microsoft Office, enviado a sua cloud-sandbox para executá-los e observá-los em ambiente seguro.

Esse cloud-sandbox de segurança externa maximiza o rendimento da rede e a capacidade, proporcionando uma experiencia transparente para o usuário, ao tempo que blinda os administradores de TI com informes detalhado de ameaças de cada incidente oferecendo altos níveis de visibilidade sobre os eventos.

Essa estratégia da segurança sincronizada está ganhando popularidade, assim como o isolamento automático de endpoints suspeitos ou comprometidos, o que aumenta drasticamente a proteção e a capacidade das empresas na hora de atuar eficazmente depois de um incidente de segurança. Sophos é um dos primeiros a oferecer esse tipo de enfoque, inteligente e coordenado de segurança da informação.

Entre as novas características mais importantes incluídas no Firewall Sophos XG  cabe destacar:

1. Sophos Sandstorm: bloqueia ameaças invasivas de dia zero, como o ransomware, camuflado como executáveis, PDFs e documentos do Office; envia para o cloud-sandbox para ser executado e observado em ambiente seguro.
2. Segurança Sincronizada: Amplia Security Heartbeat ao adicionar a detecção de “batimentos” perdidos e a proteção de destino. Controla o acesso aos endpoint e servidores baseando no estado dos “batimentos”, restringindo os sistemas potencialmente comprometidos até que estejam completamente seguros. Além disso, o XG firewall pode determinar a aplicação responsável pelo tráfego desconhecido da rede.
3. Segurança de Gateway Web (SWG): A nova ferramenta de criação de políticas geradas permite criar facilmente políticas de controle web baseado em múltiplos grupos e usuários. Introduz uma política web completa com uma única regra de firewall para seu cumprimento, reduzindo drasticamente o número de regras.
4. Experiencia de usuário melhorada: XG firewall facilita a administração de segurança de rede com uma navegação totalmente nova e com um menu organizado de forma logica com abas para acessar em um clique em qualquer lugar. A tela de regras do firewall otimizada é intuitiva e facilita a criação de regras solicitadas.

A Tripla é parceira gold SOPHOS, quer mais detalhes ou ficou na duvida sobre a solução? Fale conosco, teremos prazer em lhe atender.