Sophos e la synchonized security: quando le soluzioni di sicurezza dialogano fra loro.
Le tecnologie per la sicurezza informatica negli ultimi anni hanno dovuto affrontare minacce sempre più grandi, sia come numero di attacchi che come entità delle minacce.Viene quasi da sorridere, se non fossero così gravi gli effetti, a pensare che fino a qualche anno fa i nostri computer erano minacciati da virus come trojans e worms (peraltro ancora in circolazione), che si riescono a debellare con dei buoni antivirus.
Oggi la nuova frontiera degli attacchi informatici è quella degli attacchi Ddos, sferrati tramite creazione di botnet, reti di pc infettati che prendono di mira obiettivi precisi e riescono a mandare in tilt complessi sistemi informatici.
Altra piaga degli ultimi anni sono i ransomware, un particolare tipo di malware in grado di sequestrare i dati dell’utente, che per non vederli distrutti deve pagare un riscatto.
In questo scenario, che non solo coinvolge le aziende, ma le vede sempre più obiettivo primario di questi attacchi, è stato necessario spostare ancora di più il focus sulla prevenzione e lavorare su tecnologie in grado di identificare le minacce dallo 0day, classificarle e predisporre le giuste risposte.
La Synchronized Security
Sophos propone un modello di synchronized security che fa letteralmente parlare fra loro gli endpoint con le soluzioni di sicurezza perimetrale.Grazie alla Security Heartbeat è possibile mettere in comunicazione diretta il firewall e l’endpoint, che viene isolato; la condivisione delle informazioni all’interno del sistema permette, inoltre,di risolvere più rapidamente gli incidenti.
Con Sophos Central è possibile gestire una un’unica piattaforma centralizzata, con una dashboard semplice ed intuitiva, sul cloud, tutti i prodotti di difesa e prevenzione.
Tecnologie e vantaggi
Intercept X
Soluzioni per la prevenzione di minacce non identificate, il blocco della cifratura dei dati da parte dei ransomware e la disinfezione di pc infettati.
XG Firewall
Soluzioni per l’identificazione e l’isolamento dei sistemi colpiti, degli elementi sospetti con la tecnologia di sandboxing, controllo di web e app.
Secure email gateway
Protezione dal phishing, analisi file sospetti attraverso Sandstorm e blocco delle url malevole.
Secure web appliance
Analisi comportamentale e protezione degli utenti anche al di fuori della rete locale, nessun rallentamento nell’operatività.
Mobile Security
Protezione di dispositivi aziendali o device privati utilizzati per lavoro, senza invadere la privacy dei dipendenti
Phish threat
Simulatore di attacco phishing per insegnare agli utenti come riconoscere le minacce, rendendoli parte attiva nella prevenzione.