Sophos Central

Hocheffektiv durch neuronale Deep-Learning-Netzwerke Wehren Sie mehr Endpoint-Bedrohungen ab als je zuvor. Endpoint ermöglicht dies mit Deep Learning, einer Sonderform des Machine Learning, das bekannte und unbekannte Malware ohne Signaturen erkennen kann. Deep Learning macht Endpoint intelligenter, skalierbarer und effektiver im Kampf gegen völlig unbekannte Bedrohungen. Deep Learning macht Endpoint leistungsstärker als Endpoint-Security-Lösungen, die sich allein auf herkömmliches Machine Learning oder eine signaturbasierte Erkennung verlassen. Ransomware im Keim ersticken Blockieren Sie Ransomware-Angriffe, bevor sie in Ihrem Unternehmen ernsthaften Schaden anrichten können. Mit der Anti-Ransomware-Technologie von Endpoint erkennen Sie schädliche Verschlüsselungsprozesse und stoppen diese, bevor sie sich im Netzwerk ausbreiten können. Sowohl dateibasierte als auch Master-Boot-Record-Ransomware werden zuverlässig abgewehrt. Alle bereits verschlüsselten Dateien werden in einen sicheren Zustand zurückversetzt, damit Ihre Mitarbeiter ohne Unterbrechungen weiterarbeiten können und Ihre Geschäftskontinuität gewährleistet bleibt. Nach der Bereinigung erhalten Sie detaillierte Informationen, sodass Sie sehen können, wie die Bedrohung sich Zugriff verschafft hat, welche Bereiche betroffen waren und wann die Bedrohung blockiert wurde. Sie möchten Sophos Central gerne sehen? Dann schauen Sie sich die Live Demo von Sophos Central hier an. Email: demo@sophos.com PW: Demo@sophos.com FunktionenSophos Endpoint Sophos Endpoint mit XDR Basis-Schutz (u. a. Application Control und Verhaltenserkennung)     Next-Gen-Schutz (u. a. Deep Learning, Anti-Ransomware und Schutz vor dateilosen Angriffen)     EDR & XDR (Extended Detection and Response)     Funktionen von Endpoint Endpoint Anti-Ransomware Schützt Dateien vor Ransomware, stellt Dateien automatisch wieder her und stoppt Ransomware und Boot-Record-Angriffe mittels Verhaltensanalysen. Active Adversary Mitigations Active Adversary Mitigation verhindert Persistenz auf Systemen, Credential Theft Protection schützt vor Diebstahl von Zugangsdaten und Malicious Traffic Detection erkennt schädlichen Datenverkehr. Deep-Learning-Technologie In Intercept X integrierte künstliche Intelligenz erkennt bekannte und unbekannte Malware ganz ohne Signaturen.  Central Management Verwalten Sie Ihre Endpoint Protection, EDR, XDR und andere Sophos-Lösungen über eine zentrale Konsole. Exploit Prevention Blockiert Exploits und Techniken, die zur Verbreitung von Malware, zum Diebstahl von Zugangsdaten und zur Verschleierung von Angriffen eingesetzt werden. Synchronized Security Sophos-Lösungen tauschen automatisch Daten aus und ergreifen Reaktionsmaßnahmen. Sophos EndpointCENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  REDUKTION DER ANGRIFFSFLÄCHE Web Protection           Web Control/Kategoriebasierte URL-Filterung           Download Reputation         Application Control           Peripheriekontrolle           Data Loss Prevention         Server Lockdown (Application Whitelisting)         Festplattenverschlüsselung Add-on Add-on Add-on     BEDROHUNGSABWEHR Ransomware File Protection (CryptoGuard)           Schutz vor Remote-Ransomware (CryptoGuard)         Schutz des Master Boot Record (MBR) vor Ransomware         Kontextsensitive Abwehrmaßnahmen: Adaptive Attack Protection         Kontextsensitive Abwehrmaßnahmen: Umgebungsweite Critical Attack Warnings         KI-gestützter Malware-Schutz auf Basis von Deep Learning           Dateiüberprüfungen auf Malware             Blockierung pot. unerwünschter Anwendungen (PUA)             Live Protection Cloud-Lookups             Verhaltensanalyse           Anti-Exploit (mehr als 60 Abwehrfunktionen)         Application Lockdown         Anti-Malware Scan Interface (AMSI)         Malicious Traffic Detection           Intrusion Prevention System (IPS)         File Integrity Monitoring (Server)           Sophos Extended Detection and Response (XDR)CENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  Umfangreiche Daten auf dem Gerät und in der Cloud -       Speicherung von Cloud-Daten - 90 Tage 90 Tage       Zusätzlicher Cloud-Speicher erhältlich - 1 Jahr (Add-on) 1 Jahr (Add-on)       Umfangreiche Daten auf dem Gerät für aktuelle Einblicke -       Kompatibel mit Lösungen von anderen Anbietern als Sophos -       ERKENNUNG Erkennung verdächtiger Ereignisse -       KI-basierte Priorisierung von Erkennungen -         Automatische Zuordnungen zum MITRE Framework -         Linux-Container-Verhaltens- und Exploit-Erkennungen -       Produktübergreifende Ereigniskorrelierung und -analyse -       ANALYSE RCA-Bedrohungsgraphen           Automatische und manuelle Fallerstellung -         Live-Discover-Abfragetool -           Geplante Abfragen -           Einfache Suche ohne SQL -           Export forensischer Daten -       Bedrohungsdaten von Sophos X-Ops auf Abruf -       REAKTION Automatische Malware-Bereinigung             Automatische Zurücksetzung von Dateiverschlüsselungen durch Ransomware           Automatische Prozessbeendigung           Synchronized Security: Automatische Geräte-Isolation über die Sophos Firewall           On-Demand-Geräte-Isolation -         Live Response Remote-Terminal-Zugriff -             Sophos Managed Detection and Response (MDR)CENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  24/7 Threat Monitoring und Reaktion - -     Wöchentliche und monatliche Reports - -     Integritätsprüfung - -     Threat Hunting durch Experten - -     Eindämmung von Bedrohungen - -     Direkter Telefon-Support bei akuten Vorfällen - -     Umfassende Reaktionsmaßnahmen bei Vorfällen: Bedrohungen werden vollständig beseitigt - -     Ursachenanalyse - -     Dedizierter Ansprechpartner - -     Breach Protection Warranty über bis zu 1 Mio. US$ - -    

Hocheffektiv durch neuronale Deep-Learning-Netzwerke Wehren Sie mehr Endpoint-Bedrohungen ab als je zuvor. Endpoint ermöglicht dies mit Deep Learning, einer Sonderform des Machine Learning, das bekannte und unbekannte Malware ohne Signaturen erkennen kann. Deep Learning macht Endpoint intelligenter, skalierbarer und effektiver im Kampf gegen völlig unbekannte Bedrohungen. Deep Learning macht Endpoint leistungsstärker als Endpoint-Security-Lösungen, die sich allein auf herkömmliches Machine Learning oder eine signaturbasierte Erkennung verlassen. Ransomware im Keim ersticken Blockieren Sie Ransomware-Angriffe, bevor sie in Ihrem Unternehmen ernsthaften Schaden anrichten können. Mit der Anti-Ransomware-Technologie von Endpoint erkennen Sie schädliche Verschlüsselungsprozesse und stoppen diese, bevor sie sich im Netzwerk ausbreiten können. Sowohl dateibasierte als auch Master-Boot-Record-Ransomware werden zuverlässig abgewehrt. Alle bereits verschlüsselten Dateien werden in einen sicheren Zustand zurückversetzt, damit Ihre Mitarbeiter ohne Unterbrechungen weiterarbeiten können und Ihre Geschäftskontinuität gewährleistet bleibt. Nach der Bereinigung erhalten Sie detaillierte Informationen, sodass Sie sehen können, wie die Bedrohung sich Zugriff verschafft hat, welche Bereiche betroffen waren und wann die Bedrohung blockiert wurde. Sie möchten Sophos Central gerne sehen? Dann schauen Sie sich die Live Demo von Sophos Central hier an. Email: demo@sophos.com PW: Demo@sophos.com FunktionenSophos Endpoint Sophos Endpoint mit XDR Basis-Schutz (u. a. Application Control und Verhaltenserkennung)     Next-Gen-Schutz (u. a. Deep Learning, Anti-Ransomware und Schutz vor dateilosen Angriffen)     EDR & XDR (Extended Detection and Response)     Funktionen von Endpoint Endpoint Anti-Ransomware Schützt Dateien vor Ransomware, stellt Dateien automatisch wieder her und stoppt Ransomware und Boot-Record-Angriffe mittels Verhaltensanalysen. Active Adversary Mitigations Active Adversary Mitigation verhindert Persistenz auf Systemen, Credential Theft Protection schützt vor Diebstahl von Zugangsdaten und Malicious Traffic Detection erkennt schädlichen Datenverkehr. Deep-Learning-Technologie In Intercept X integrierte künstliche Intelligenz erkennt bekannte und unbekannte Malware ganz ohne Signaturen.  Central Management Verwalten Sie Ihre Endpoint Protection, EDR, XDR und andere Sophos-Lösungen über eine zentrale Konsole. Exploit Prevention Blockiert Exploits und Techniken, die zur Verbreitung von Malware, zum Diebstahl von Zugangsdaten und zur Verschleierung von Angriffen eingesetzt werden. Synchronized Security Sophos-Lösungen tauschen automatisch Daten aus und ergreifen Reaktionsmaßnahmen. Sophos EndpointCENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  REDUKTION DER ANGRIFFSFLÄCHE Web Protection           Web Control/Kategoriebasierte URL-Filterung           Download Reputation         Application Control           Peripheriekontrolle           Data Loss Prevention         Server Lockdown (Application Whitelisting)         Festplattenverschlüsselung Add-on Add-on Add-on     BEDROHUNGSABWEHR Ransomware File Protection (CryptoGuard)           Schutz vor Remote-Ransomware (CryptoGuard)         Schutz des Master Boot Record (MBR) vor Ransomware         Kontextsensitive Abwehrmaßnahmen: Adaptive Attack Protection         Kontextsensitive Abwehrmaßnahmen: Umgebungsweite Critical Attack Warnings         KI-gestützter Malware-Schutz auf Basis von Deep Learning           Dateiüberprüfungen auf Malware             Blockierung pot. unerwünschter Anwendungen (PUA)             Live Protection Cloud-Lookups             Verhaltensanalyse           Anti-Exploit (mehr als 60 Abwehrfunktionen)         Application Lockdown         Anti-Malware Scan Interface (AMSI)         Malicious Traffic Detection           Intrusion Prevention System (IPS)         File Integrity Monitoring (Server)           Sophos Extended Detection and Response (XDR)CENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  Umfangreiche Daten auf dem Gerät und in der Cloud -       Speicherung von Cloud-Daten - 90 Tage 90 Tage       Zusätzlicher Cloud-Speicher erhältlich - 1 Jahr (Add-on) 1 Jahr (Add-on)       Umfangreiche Daten auf dem Gerät für aktuelle Einblicke -       Kompatibel mit Lösungen von anderen Anbietern als Sophos -       ERKENNUNG Erkennung verdächtiger Ereignisse -       KI-basierte Priorisierung von Erkennungen -         Automatische Zuordnungen zum MITRE Framework -         Linux-Container-Verhaltens- und Exploit-Erkennungen -       Produktübergreifende Ereigniskorrelierung und -analyse -       ANALYSE RCA-Bedrohungsgraphen           Automatische und manuelle Fallerstellung -         Live-Discover-Abfragetool -           Geplante Abfragen -           Einfache Suche ohne SQL -           Export forensischer Daten -       Bedrohungsdaten von Sophos X-Ops auf Abruf -       REAKTION Automatische Malware-Bereinigung             Automatische Zurücksetzung von Dateiverschlüsselungen durch Ransomware           Automatische Prozessbeendigung           Synchronized Security: Automatische Geräte-Isolation über die Sophos Firewall           On-Demand-Geräte-Isolation -         Live Response Remote-Terminal-Zugriff -             Sophos Managed Detection and Response (MDR)CENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  24/7 Threat Monitoring und Reaktion - -     Wöchentliche und monatliche Reports - -     Integritätsprüfung - -     Threat Hunting durch Experten - -     Eindämmung von Bedrohungen - -     Direkter Telefon-Support bei akuten Vorfällen - -     Umfassende Reaktionsmaßnahmen bei Vorfällen: Bedrohungen werden vollständig beseitigt - -     Ursachenanalyse - -     Dedizierter Ansprechpartner - -     Breach Protection Warranty über bis zu 1 Mio. US$ - -    

Unbekannte Bedrohungen blockieren Sophos Endpoint - Server ermöglicht dies mit Deep Learning, einer Sonderform des Machine Learning, das bekannte und unbekannte Malware ohne Signaturen erkennen kann. Deep Learning macht Sophos Endpoint - Server intelligenter, skalierbarer und effektiver im Kampf gegen völlig unbekannte Bedrohungen. Deep Learning macht Sophos Endpoint - Server leistungsstärker als Security-Lösungen, die sich allein auf herkömmliches Machine Learning oder eine signaturbasierte Erkennung verlassen. Ransomware im Keim ersticken Die Anti-Ransomware-Funktionen von Sophos Endpoint - Server erkennen schädliche Verschlüsselungsprozesse und stoppen diese, bevor sie sich im Netzwerk ausbreiten können. Sowohl dateibasierte als auch MBR(Master-Boot-Record)-Ransomware werden zuverlässig abgewehrt. Alle verschlüsselten Dateien werden in einen sicheren Zustand zurückversetzt, damit Ihre Mitarbeiter ohne Unterbrechung weiterarbeiten können und Ihre Geschäftskontinuität gewährleistet bleibt. Nach der Bereinigung erhalten Sie detaillierte Informationen, sodass Sie sehen können, wie die Bedrohung sich Zugriff verschafft hat, welche Bereiche betroffen waren und wann die Bedrohung beseitigt wurde. Sie möchten Sophos Central gerne sehen? Dann schauen Sie sich die Live Demo von Sophos Central hier an. Email: demo@sophos.com PW: Demo@sophos.com

Umfassende Server Protection, Detection & Response Sophos EDR – Server kombiniert den Next-Gen Serverschutz von Sophos mit leistungsstarker Erkennung, Analyse und Reaktion. EDR erweitert die Server-Endpoint-Security um KI-priorisierte Erkennungen, Live-Response und forensische Einblicke – ideal für Admin- und SecOps-Teams, die Serverbedrohungen schnell identifizieren und gezielt beheben möchten. Wesentliche Funktionen Next-Gen Server Protection: Deep-Learning-Malwareerkennung, Exploit-Abwehr, Ransomware-Schutz und adaptive Abwehrmechanismen, die Angriffe früh stoppen. EDR-Analysen & Telemetrie: Echtzeit-Einblick in Aktivitäten auf dem Server plus historische Daten im Data Lake – mit KI-priorisierten Erkennungen und Fallzusammenfassungen. Live Response: Direkte, sichere Remote-Sitzungen auf Servern zur Behebung von Vorfällen (Skripte ausführen, Software installieren, Netzwerk-Isolierung u. v. m.). Risiko-Reduktion & Compliance: Schnellere Aufklärung reduziert betriebliche Auswirkungen und unterstützt Compliance-Vorgaben. Vergleich: Server-Lizenzen & Services Funktionen Sophos Server (Endpoint) Sophos EDR Server Sophos XDR Server MDR Essentials Server MDR Complete Server Next-Gen Schutz (Deep Learning, Anti-Ransomware, Anti-Exploit, Adaptive Abwehr) ✓ ✓ ✓ ✓ ✓ EDR (Erkennen, Untersuchen & Reagieren auf Serverangriffe)   ✓ ✓ ✓ ✓ XDR-Funktionen (Analyse über Endpoint/Netzwerk/Cloud/E-Mail/Identity)     ✓ ✓ ✓ Integration Packs (3rd-Party Integrationen & Data Feeds)     ✓ ✓ ✓ Managed Threat Detection & Response (24/7 Service)       ✓ ✓ Manuelle Eingriffs- & Response-Unterstützung (durch Experten)         ✓ Data-Lake-Speicherung (Standard, upgrade-fähig) – 30 Tage 90 Tage 90 Tage 90 Tage Zentrale Verwaltung über Sophos Central ✓ ✓ ✓ ✓ ✓ Ideal für Organisationen mit eigenem IT-/SecOps-Team, die Server proaktiv überwachen, Vorfälle schnell eindämmen und bei Bedarf später auf XDR oder MDR skalieren möchten. Hinweis zur Lizenzierung EDR – Server baut auf Sophos Server Protection auf und ergänzt diese um Erkennungs-, Analyse- und Response-Funktionen. XDR – Server erweitert die Sichtbarkeit über Endpoints hinaus und enthält Integrationen. MDR liefert 24/7-Services; MDR Complete beinhaltet zusätzlich manuelle Eingriffe durch Experten.

Umfassende Server Protection, Detection & Response Sophos EDR – Server kombiniert den Next-Gen Serverschutz von Sophos mit leistungsstarker Erkennung, Analyse und Reaktion. EDR erweitert die Server-Endpoint-Security um KI-priorisierte Erkennungen, Live-Response und forensische Einblicke – ideal für Admin- und SecOps-Teams, die Serverbedrohungen schnell identifizieren und gezielt beheben möchten. Wesentliche Funktionen Next-Gen Server Protection: Deep-Learning-Malwareerkennung, Exploit-Abwehr, Ransomware-Schutz und adaptive Abwehrmechanismen, die Angriffe früh stoppen. EDR-Analysen & Telemetrie: Echtzeit-Einblick in Aktivitäten auf dem Server plus historische Daten im Data Lake – mit KI-priorisierten Erkennungen und Fallzusammenfassungen. Live Response: Direkte, sichere Remote-Sitzungen auf Servern zur Behebung von Vorfällen (Skripte ausführen, Software installieren, Netzwerk-Isolierung u. v. m.). Risiko-Reduktion & Compliance: Schnellere Aufklärung reduziert betriebliche Auswirkungen und unterstützt Compliance-Vorgaben. Vergleich: Server-Lizenzen & Services Funktionen Sophos Server (Endpoint) Sophos EDR Server Sophos XDR Server MDR Essentials Server MDR Complete Server Next-Gen Schutz (Deep Learning, Anti-Ransomware, Anti-Exploit, Adaptive Abwehr) ✓ ✓ ✓ ✓ ✓ EDR (Erkennen, Untersuchen & Reagieren auf Serverangriffe)   ✓ ✓ ✓ ✓ XDR-Funktionen (Analyse über Endpoint/Netzwerk/Cloud/E-Mail/Identity)     ✓ ✓ ✓ Integration Packs (3rd-Party Integrationen & Data Feeds)     ✓ ✓ ✓ Managed Threat Detection & Response (24/7 Service)       ✓ ✓ Manuelle Eingriffs- & Response-Unterstützung (durch Experten)         ✓ Data-Lake-Speicherung (Standard, upgrade-fähig) – 30 Tage 90 Tage 90 Tage 90 Tage Zentrale Verwaltung über Sophos Central ✓ ✓ ✓ ✓ ✓ Ideal für Organisationen mit eigenem IT-/SecOps-Team, die Server proaktiv überwachen, Vorfälle schnell eindämmen und bei Bedarf später auf XDR oder MDR skalieren möchten. Hinweis zur Lizenzierung EDR – Server baut auf Sophos Server Protection auf und ergänzt diese um Erkennungs-, Analyse- und Response-Funktionen. XDR – Server erweitert die Sichtbarkeit über Endpoints hinaus und enthält Integrationen. MDR liefert 24/7-Services; MDR Complete beinhaltet zusätzlich manuelle Eingriffe durch Experten.

Umfassende Server Protection, Detection & Response Sophos EDR – Server kombiniert den Next-Gen Serverschutz von Sophos mit leistungsstarker Erkennung, Analyse und Reaktion. EDR erweitert die Server-Endpoint-Security um KI-priorisierte Erkennungen, Live-Response und forensische Einblicke – ideal für Admin- und SecOps-Teams, die Serverbedrohungen schnell identifizieren und gezielt beheben möchten. Wesentliche Funktionen Next-Gen Server Protection: Deep-Learning-Malwareerkennung, Exploit-Abwehr, Ransomware-Schutz und adaptive Abwehrmechanismen, die Angriffe früh stoppen. EDR-Analysen & Telemetrie: Echtzeit-Einblick in Aktivitäten auf dem Server plus historische Daten im Data Lake – mit KI-priorisierten Erkennungen und Fallzusammenfassungen. Live Response: Direkte, sichere Remote-Sitzungen auf Servern zur Behebung von Vorfällen (Skripte ausführen, Software installieren, Netzwerk-Isolierung u. v. m.). Risiko-Reduktion & Compliance: Schnellere Aufklärung reduziert betriebliche Auswirkungen und unterstützt Compliance-Vorgaben. Vergleich: Server-Lizenzen & Services Funktionen Sophos Server (Endpoint) Sophos EDR Server Sophos XDR Server MDR Essentials Server MDR Complete Server Next-Gen Schutz (Deep Learning, Anti-Ransomware, Anti-Exploit, Adaptive Abwehr) ✓ ✓ ✓ ✓ ✓ EDR (Erkennen, Untersuchen & Reagieren auf Serverangriffe)   ✓ ✓ ✓ ✓ XDR-Funktionen (Analyse über Endpoint/Netzwerk/Cloud/E-Mail/Identity)     ✓ ✓ ✓ Integration Packs (3rd-Party Integrationen & Data Feeds)     ✓ ✓ ✓ Managed Threat Detection & Response (24/7 Service)       ✓ ✓ Manuelle Eingriffs- & Response-Unterstützung (durch Experten)         ✓ Data-Lake-Speicherung (Standard, upgrade-fähig) – 30 Tage 90 Tage 90 Tage 90 Tage Zentrale Verwaltung über Sophos Central ✓ ✓ ✓ ✓ ✓ Ideal für Organisationen mit eigenem IT-/SecOps-Team, die Server proaktiv überwachen, Vorfälle schnell eindämmen und bei Bedarf später auf XDR oder MDR skalieren möchten. Hinweis zur Lizenzierung EDR – Server baut auf Sophos Server Protection auf und ergänzt diese um Erkennungs-, Analyse- und Response-Funktionen. XDR – Server erweitert die Sichtbarkeit über Endpoints hinaus und enthält Integrationen. MDR liefert 24/7-Services; MDR Complete beinhaltet zusätzlich manuelle Eingriffe durch Experten.

Sophos Endpoint 100 ist eine speziell lizenzierte Variante des bewährten Sophos Endpoint-Schutzes, optimiert für kleine Unternehmen mit bis zu 100 Benutzern. Diese Lösung kombiniert leistungsstarke Sicherheit mit einfacher Lizenzierung und attraktiver Preisstruktur – ideal für preisbewusste Unternehmen, die keine Kompromisse bei der Sicherheit eingehen wollen. Leistungsumfang Identisch mit Sophos Endpoint (CIXA/SVRCIXA) – keine Abstriche bei Funktionen oder SchutzumfangUmfassender Endpoint-Schutz inklusive Ransomware-Abwehr, KI-gestützter Bedrohungserkennung und Exploit-Schutz Zukunftssicher: Upgrade-Möglichkeit auf XDR oder MDR jederzeit möglich Lizenzdetails Laufzeit: mind. 12 Monate Umfang: Bis zu 100 Benutzerlizenzen Optional: Bis zu 10 Serverlizenzen zubuchbarEinheitlicher Preis pro Benutzer und pro ServerVorteile für KundenEinfacher Einstieg – keine komplexe Konfiguration notwendig Preis-Leistungs-Sieger – ideal für Unternehmen mit begrenztem IT-Budget Ressourcenschonend & performant – schützt ohne zu verlangsamen Wichtige HinweiseNicht MSP-Flex-fähig – nur als Jahreslizenz erhältlichBei Überschreitung der 100 Benutzer oder 10 Server ist ein Wechsel auf CIXA/SVRCIXA notwendigKeine Geräte-basierte Lizenzierung für Behörden/Bildungseinrichtungen

Sophos Endpoint 100 ist eine speziell lizenzierte Variante des bewährten Sophos Endpoint-Schutzes, optimiert für kleine Unternehmen mit bis zu 10 Servern. Diese Lösung kombiniert leistungsstarke Sicherheit mit einfacher Lizenzierung und attraktiver Preisstruktur – ideal für preisbewusste Unternehmen, die keine Kompromisse bei der Sicherheit eingehen wollen. Leistungsumfang Identisch mit Sophos Server (SVRCIXA) – keine Abstriche bei Funktionen oder SchutzumfangUmfassender Server-Schutz inklusive Ransomware-Abwehr, KI-gestützter Bedrohungserkennung und Exploit-Schutz Zukunftssicher: Upgrade-Möglichkeit auf XDR oder MDR jederzeit möglich Lizenzdetails Laufzeit: mind. 12 Monate Umfang: Bis zu 10 Servern Optional: Bis zu 100 Endpointlizenzen zubuchbarEinheitlicher Preis pro Benutzer und pro ServerVorteile für KundenEinfacher Einstieg – keine komplexe Konfiguration notwendig Preis-Leistungs-Sieger – ideal für Unternehmen mit begrenztem IT-Budget Ressourcenschonend & performant – schützt ohne zu verlangsamen Wichtige HinweiseNicht MSP-Flex-fähig – nur als Jahreslizenz erhältlichBei Überschreitung der 100 Benutzer oder 10 Server ist ein Wechsel auf CIXA/SVRCIXA notwendigKeine Geräte-basierte Lizenzierung für Behörden/Bildungseinrichtungen

Umfassende Server Protection, Detection & Response Sophos EDR – Server kombiniert den Next-Gen Serverschutz von Sophos mit leistungsstarker Erkennung, Analyse und Reaktion. EDR erweitert die Server-Endpoint-Security um KI-priorisierte Erkennungen, Live-Response und forensische Einblicke – ideal für Admin- und SecOps-Teams, die Serverbedrohungen schnell identifizieren und gezielt beheben möchten. Wesentliche Funktionen Next-Gen Server Protection: Deep-Learning-Malwareerkennung, Exploit-Abwehr, Ransomware-Schutz und adaptive Abwehrmechanismen, die Angriffe früh stoppen. EDR-Analysen & Telemetrie: Echtzeit-Einblick in Aktivitäten auf dem Server plus historische Daten im Data Lake – mit KI-priorisierten Erkennungen und Fallzusammenfassungen. Live Response: Direkte, sichere Remote-Sitzungen auf Servern zur Behebung von Vorfällen (Skripte ausführen, Software installieren, Netzwerk-Isolierung u. v. m.). Risiko-Reduktion & Compliance: Schnellere Aufklärung reduziert betriebliche Auswirkungen und unterstützt Compliance-Vorgaben. Vergleich: Server-Lizenzen & Services Funktionen Sophos Server (Endpoint) Sophos EDR Server Sophos XDR Server MDR Essentials Server MDR Complete Server Next-Gen Schutz (Deep Learning, Anti-Ransomware, Anti-Exploit, Adaptive Abwehr) ✓ ✓ ✓ ✓ ✓ EDR (Erkennen, Untersuchen & Reagieren auf Serverangriffe)   ✓ ✓ ✓ ✓ XDR-Funktionen (Analyse über Endpoint/Netzwerk/Cloud/E-Mail/Identity)     ✓ ✓ ✓ Integration Packs (3rd-Party Integrationen & Data Feeds)     ✓ ✓ ✓ Managed Threat Detection & Response (24/7 Service)       ✓ ✓ Manuelle Eingriffs- & Response-Unterstützung (durch Experten)         ✓ Data-Lake-Speicherung (Standard, upgrade-fähig) – 30 Tage 90 Tage 90 Tage 90 Tage Zentrale Verwaltung über Sophos Central ✓ ✓ ✓ ✓ ✓ Ideal für Organisationen mit eigenem IT-/SecOps-Team, die Server proaktiv überwachen, Vorfälle schnell eindämmen und bei Bedarf später auf XDR oder MDR skalieren möchten. Hinweis zur Lizenzierung EDR – Server baut auf Sophos Server Protection auf und ergänzt diese um Erkennungs-, Analyse- und Response-Funktionen. XDR – Server erweitert die Sichtbarkeit über Endpoints hinaus und enthält Integrationen. MDR liefert 24/7-Services; MDR Complete beinhaltet zusätzlich manuelle Eingriffe durch Experten.

Sophos Endpoint 100 ist eine speziell lizenzierte Variante des bewährten Sophos Endpoint-Schutzes, optimiert für kleine Unternehmen mit bis zu 10 Servern. Diese Lösung kombiniert leistungsstarke Sicherheit mit einfacher Lizenzierung und attraktiver Preisstruktur – ideal für preisbewusste Unternehmen, die keine Kompromisse bei der Sicherheit eingehen wollen. Leistungsumfang Identisch mit Sophos Server (SVRCIXA) – keine Abstriche bei Funktionen oder SchutzumfangUmfassender Server-Schutz inklusive Ransomware-Abwehr, KI-gestützter Bedrohungserkennung und Exploit-Schutz Zukunftssicher: Upgrade-Möglichkeit auf XDR oder MDR jederzeit möglich Lizenzdetails Laufzeit: mind. 12 Monate Umfang: Bis zu 10 Servern Optional: Bis zu 100 Endpointlizenzen zubuchbarEinheitlicher Preis pro Benutzer und pro ServerVorteile für KundenEinfacher Einstieg – keine komplexe Konfiguration notwendig Preis-Leistungs-Sieger – ideal für Unternehmen mit begrenztem IT-Budget Ressourcenschonend & performant – schützt ohne zu verlangsamen Wichtige HinweiseNicht MSP-Flex-fähig – nur als Jahreslizenz erhältlichBei Überschreitung der 100 Benutzer oder 10 Server ist ein Wechsel auf CIXA/SVRCIXA notwendigKeine Geräte-basierte Lizenzierung für Behörden/Bildungseinrichtungen

Sophos Endpoint 100 ist eine speziell lizenzierte Variante des bewährten Sophos Endpoint-Schutzes, optimiert für kleine Unternehmen mit bis zu 100 Benutzern. Diese Lösung kombiniert leistungsstarke Sicherheit mit einfacher Lizenzierung und attraktiver Preisstruktur – ideal für preisbewusste Unternehmen, die keine Kompromisse bei der Sicherheit eingehen wollen. Leistungsumfang Identisch mit Sophos Endpoint (CIXA/SVRCIXA) – keine Abstriche bei Funktionen oder SchutzumfangUmfassender Endpoint-Schutz inklusive Ransomware-Abwehr, KI-gestützter Bedrohungserkennung und Exploit-Schutz Zukunftssicher: Upgrade-Möglichkeit auf XDR oder MDR jederzeit möglich Lizenzdetails Laufzeit: mind. 12 Monate Umfang: Bis zu 100 Benutzerlizenzen Optional: Bis zu 10 Serverlizenzen zubuchbarEinheitlicher Preis pro Benutzer und pro ServerVorteile für KundenEinfacher Einstieg – keine komplexe Konfiguration notwendig Preis-Leistungs-Sieger – ideal für Unternehmen mit begrenztem IT-Budget Ressourcenschonend & performant – schützt ohne zu verlangsamen Wichtige HinweiseNicht MSP-Flex-fähig – nur als Jahreslizenz erhältlichBei Überschreitung der 100 Benutzer oder 10 Server ist ein Wechsel auf CIXA/SVRCIXA notwendigKeine Geräte-basierte Lizenzierung für Behörden/Bildungseinrichtungen

Umfassende Endpoint Protection, Detection und Response Sophos EDR (Endpoint Detection and Response) bietet modernsten, KI-gestützten Schutz vor Cyberbedrohungen für Windows-, macOS- und Linux-Systeme. Als Teil des neuen Sophos Endpoint-Portfolios kombiniert EDR präventive Cybersecurity, adaptive Abwehrmechanismen und intelligente Bedrohungsanalyse – ideal für Unternehmen, die ihre IT-Sicherheit auf das nächste Level bringen möchten. Funktionen Sophos Endpoint Sophos EDR Sophos XDR MDR Essentials MDR Complete Next-Gen Endpoint Protection (Deep Learning, Anti-Ransomware, Anti-Exploit) ✓ ✓ ✓ ✓ ✓ Adaptive Abwehrmechanismen ✓ ✓ ✓ ✓ ✓ Endpoint Detection & Response (EDR)   ✓ ✓ ✓ ✓ Erweiterte Transparenz & Integration (XDR)     ✓ ✓ ✓ Integration Packs (Drittanbieter-Integrationen & Data Feeds)     ✓ ✓ ✓ 24/7 Managed Threat Detection & Response (MDR)       ✓ ✓ Manuelle Eingriffs- & Response-Unterstützung durch Experten         ✓ Data Lake Speicherung (30–90 Tage, erweiterbar auf 1 Jahr) 30 Tage 90 Tage 90 Tage 90 Tage Zentrale Cloud-Verwaltung über Sophos Central ✓ ✓ ✓ ✓ ✓ Leistungsmerkmale im Überblick KI-gestützte Cyberabwehr Sophos EDR nutzt Deep-Learning-Modelle, um sowohl bekannte als auch unbekannte Malware zu erkennen und automatisch zu blockieren. Die KI analysiert Dateiattribute und Verhaltensmuster, um Bedrohungen frühzeitig zu stoppen, bevor sie Schaden anrichten. Adaptive Abwehr Einzigartige dynamische Schutzmechanismen erkennen manuell gesteuerte Angriffe in Echtzeit und aktivieren automatisch zusätzliche Verteidigungsschichten. Dadurch bleibt Ihr System selbst dann geschützt, wenn Angreifer bereits Fuß gefasst haben – ganz ohne Fehlalarme. Umfassende Erkennung und Reaktion Sophos EDR überwacht Endpoints und Server auf verdächtige Aktivitäten. KI-priorisierte Erkennungen heben automatisch hervor, worauf Ihr Sicherheitsteam sofort reagieren sollte. Alle Daten werden im Sophos Data Lake gespeichert, inklusive historischer Aktivitäten. Schnellere Workflows und Live Response Über eine sichere Verbindung zu Ihren Endpoints können Administratoren Software installieren, Skripte ausführen oder Systeme isolieren. Ergebnisorientierte KI-Tools bieten kontextbezogene Handlungsempfehlungen und sparen wertvolle Zeit bei der Analyse und Behebung von Bedrohungen. Starker Ransomware-Schutz mit CryptoGuard Die integrierte CryptoGuard-Technologie erkennt und blockiert auch neuartige Ransomware-Varianten, stellt verschlüsselte Dateien automatisch wieder her und verhindert Remote-Verschlüsselungen über das Netzwerk – ohne Performance-Verlust. Einfache Verwaltung Alle Richtlinien und Schutzmechanismen lassen sich zentral über die Cloud-Konsole Sophos Central steuern. Empfohlene Standardeinstellungen sind bereits aktiviert, sodass keine aufwändige Konfiguration erforderlich ist. Systemvoraussetzungen Windows 10/11 (64 Bit), macOS Monterey oder neuer, aktuelle Linux-Distributionen Internetverbindung für Sophos Central erforderlich Keine lokale Managementkonsole nötig Ideal für Unternehmen, MSPs und Organisationen, die eine leistungsstarke, KI-gestützte Endpoint-Sicherheitslösung mit zentraler Cloud-Verwaltung suchen – ohne komplexe Administration, aber mit höchster Reaktionsgeschwindigkeit und Präzision.

Umfassende Endpoint Protection, Detection und Response Sophos EDR (Endpoint Detection and Response) bietet modernsten, KI-gestützten Schutz vor Cyberbedrohungen für Windows-, macOS- und Linux-Systeme. Als Teil des neuen Sophos Endpoint-Portfolios kombiniert EDR präventive Cybersecurity, adaptive Abwehrmechanismen und intelligente Bedrohungsanalyse – ideal für Unternehmen, die ihre IT-Sicherheit auf das nächste Level bringen möchten. Funktionen Sophos Endpoint Sophos EDR Sophos XDR MDR Essentials MDR Complete Next-Gen Endpoint Protection (Deep Learning, Anti-Ransomware, Anti-Exploit) ✓ ✓ ✓ ✓ ✓ Adaptive Abwehrmechanismen ✓ ✓ ✓ ✓ ✓ Endpoint Detection & Response (EDR)   ✓ ✓ ✓ ✓ Erweiterte Transparenz & Integration (XDR)     ✓ ✓ ✓ Integration Packs (Drittanbieter-Integrationen & Data Feeds)     ✓ ✓ ✓ 24/7 Managed Threat Detection & Response (MDR)       ✓ ✓ Manuelle Eingriffs- & Response-Unterstützung durch Experten         ✓ Data Lake Speicherung (30–90 Tage, erweiterbar auf 1 Jahr) 30 Tage 90 Tage 90 Tage 90 Tage Zentrale Cloud-Verwaltung über Sophos Central ✓ ✓ ✓ ✓ ✓ Leistungsmerkmale im Überblick KI-gestützte Cyberabwehr Sophos EDR nutzt Deep-Learning-Modelle, um sowohl bekannte als auch unbekannte Malware zu erkennen und automatisch zu blockieren. Die KI analysiert Dateiattribute und Verhaltensmuster, um Bedrohungen frühzeitig zu stoppen, bevor sie Schaden anrichten. Adaptive Abwehr Einzigartige dynamische Schutzmechanismen erkennen manuell gesteuerte Angriffe in Echtzeit und aktivieren automatisch zusätzliche Verteidigungsschichten. Dadurch bleibt Ihr System selbst dann geschützt, wenn Angreifer bereits Fuß gefasst haben – ganz ohne Fehlalarme. Umfassende Erkennung und Reaktion Sophos EDR überwacht Endpoints und Server auf verdächtige Aktivitäten. KI-priorisierte Erkennungen heben automatisch hervor, worauf Ihr Sicherheitsteam sofort reagieren sollte. Alle Daten werden im Sophos Data Lake gespeichert, inklusive historischer Aktivitäten. Schnellere Workflows und Live Response Über eine sichere Verbindung zu Ihren Endpoints können Administratoren Software installieren, Skripte ausführen oder Systeme isolieren. Ergebnisorientierte KI-Tools bieten kontextbezogene Handlungsempfehlungen und sparen wertvolle Zeit bei der Analyse und Behebung von Bedrohungen. Starker Ransomware-Schutz mit CryptoGuard Die integrierte CryptoGuard-Technologie erkennt und blockiert auch neuartige Ransomware-Varianten, stellt verschlüsselte Dateien automatisch wieder her und verhindert Remote-Verschlüsselungen über das Netzwerk – ohne Performance-Verlust. Einfache Verwaltung Alle Richtlinien und Schutzmechanismen lassen sich zentral über die Cloud-Konsole Sophos Central steuern. Empfohlene Standardeinstellungen sind bereits aktiviert, sodass keine aufwändige Konfiguration erforderlich ist. Systemvoraussetzungen Windows 10/11 (64 Bit), macOS Monterey oder neuer, aktuelle Linux-Distributionen Internetverbindung für Sophos Central erforderlich Keine lokale Managementkonsole nötig Ideal für Unternehmen, MSPs und Organisationen, die eine leistungsstarke, KI-gestützte Endpoint-Sicherheitslösung mit zentraler Cloud-Verwaltung suchen – ohne komplexe Administration, aber mit höchster Reaktionsgeschwindigkeit und Präzision.

Hocheffektiv durch neuronale Deep-Learning-Netzwerke Wehren Sie mehr Endpoint-Bedrohungen ab als je zuvor. Endpoint ermöglicht dies mit Deep Learning, einer Sonderform des Machine Learning, das bekannte und unbekannte Malware ohne Signaturen erkennen kann. Deep Learning macht Endpoint intelligenter, skalierbarer und effektiver im Kampf gegen völlig unbekannte Bedrohungen. Deep Learning macht Endpoint leistungsstärker als Endpoint-Security-Lösungen, die sich allein auf herkömmliches Machine Learning oder eine signaturbasierte Erkennung verlassen. Ransomware im Keim ersticken Blockieren Sie Ransomware-Angriffe, bevor sie in Ihrem Unternehmen ernsthaften Schaden anrichten können. Mit der Anti-Ransomware-Technologie von Endpoint erkennen Sie schädliche Verschlüsselungsprozesse und stoppen diese, bevor sie sich im Netzwerk ausbreiten können. Sowohl dateibasierte als auch Master-Boot-Record-Ransomware werden zuverlässig abgewehrt. Alle bereits verschlüsselten Dateien werden in einen sicheren Zustand zurückversetzt, damit Ihre Mitarbeiter ohne Unterbrechungen weiterarbeiten können und Ihre Geschäftskontinuität gewährleistet bleibt. Nach der Bereinigung erhalten Sie detaillierte Informationen, sodass Sie sehen können, wie die Bedrohung sich Zugriff verschafft hat, welche Bereiche betroffen waren und wann die Bedrohung blockiert wurde. Sie möchten Sophos Central gerne sehen? Dann schauen Sie sich die Live Demo von Sophos Central hier an. Email: demo@sophos.com PW: Demo@sophos.com Systemvoraussetzungen für Endpoint: Windows Windows Server macOS Linux   Schützen Sie Ihre iOS- und Android-Geräte mit Sophos Mobile.Für Windows Server und Linux-Geräte ist eine Subscription von Endpoint for Server erforderlich. Funktionen von Endpoint mit EDR & XDR Endpoint Detection and Response (EDR) Erkennt und priorisiert potenzielle Bedrohungen automatisch. So können Sie schnell feststellen, worauf Sie sich konzentrieren sollten und welche Systeme betroffen sein könnten. Anti-Ransomware Schützt Dateien vor Ransomware, stellt Dateien automatisch wieder her und stoppt Ransomware und Boot-Record-Angriffe mittels Verhaltensanalysen. Active Adversary Mitigations Active Adversary Mitigation verhindert Persistenz auf Systemen, Credential Theft Protection schützt vor Diebstahl von Zugangsdaten und Malicious Traffic Detection erkennt schädlichen Datenverkehr. Extended Detection and Response (XDR) Gehen Sie über Endpoint hinaus, indem Sie für noch mehr Transparenz auch produktübergreifende Datenquellen berücksichtigen. Deep-Learning-Technologie In Intercept X integrierte künstliche Intelligenz erkennt bekannte und unbekannte Malware ganz ohne Signaturen.  Central Management Verwalten Sie Ihre Endpoint Protection, EDR, XDR und andere Sophos-Lösungen über eine zentrale Konsole. Exploit Prevention Blockiert Exploits und Techniken, die zur Verbreitung von Malware, zum Diebstahl von Zugangsdaten und zur Verschleierung von Angriffen eingesetzt werden. Synchronized Security Sophos-Lösungen tauschen automatisch Daten aus und ergreifen Reaktionsmaßnahmen.   Sophos EndpointCENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  REDUKTION DER ANGRIFFSFLÄCHE Web Protection           Web Control/Kategoriebasierte URL-Filterung           Download Reputation         Application Control           Peripheriekontrolle           Data Loss Prevention         Server Lockdown (Application Whitelisting)         Festplattenverschlüsselung Add-on Add-on Add-on     BEDROHUNGSABWEHR Ransomware File Protection (CryptoGuard)           Schutz vor Remote-Ransomware (CryptoGuard)         Schutz des Master Boot Record (MBR) vor Ransomware         Kontextsensitive Abwehrmaßnahmen: Adaptive Attack Protection         Kontextsensitive Abwehrmaßnahmen: Umgebungsweite Critical Attack Warnings         KI-gestützter Malware-Schutz auf Basis von Deep Learning           Dateiüberprüfungen auf Malware             Blockierung pot. unerwünschter Anwendungen (PUA)             Live Protection Cloud-Lookups             Verhaltensanalyse           Anti-Exploit (mehr als 60 Abwehrfunktionen)         Application Lockdown         Anti-Malware Scan Interface (AMSI)         Malicious Traffic Detection           Intrusion Prevention System (IPS)         File Integrity Monitoring (Server)           Sophos Extended Detection and Response (XDR)CENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  Umfangreiche Daten auf dem Gerät und in der Cloud -       Speicherung von Cloud-Daten - 90 Tage 90 Tage       Zusätzlicher Cloud-Speicher erhältlich - 1 Jahr (Add-on) 1 Jahr (Add-on)       Umfangreiche Daten auf dem Gerät für aktuelle Einblicke -       Kompatibel mit Lösungen von anderen Anbietern als Sophos -       ERKENNUNG Erkennung verdächtiger Ereignisse -       KI-basierte Priorisierung von Erkennungen -         Automatische Zuordnungen zum MITRE Framework -         Linux-Container-Verhaltens- und Exploit-Erkennungen -       Produktübergreifende Ereigniskorrelierung und -analyse -       ANALYSE RCA-Bedrohungsgraphen           Automatische und manuelle Fallerstellung -         Live-Discover-Abfragetool -           Geplante Abfragen -           Einfache Suche ohne SQL -           Export forensischer Daten -       Bedrohungsdaten von Sophos X-Ops auf Abruf -       REAKTION Automatische Malware-Bereinigung             Automatische Zurücksetzung von Dateiverschlüsselungen durch Ransomware           Automatische Prozessbeendigung           Synchronized Security: Automatische Geräte-Isolation über die Sophos Firewall           On-Demand-Geräte-Isolation -         Live Response Remote-Terminal-Zugriff -             Sophos Managed Detection and Response (MDR)CENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  24/7 Threat Monitoring und Reaktion - -     Wöchentliche und monatliche Reports - -     Integritätsprüfung - -     Threat Hunting durch Experten - -     Eindämmung von Bedrohungen - -     Direkter Telefon-Support bei akuten Vorfällen - -     Umfassende Reaktionsmaßnahmen bei Vorfällen: Bedrohungen werden vollständig beseitigt - -     Ursachenanalyse - -     Dedizierter Ansprechpartner - -     Breach Protection Warranty über bis zu 1 Mio. US$ - -      

Hocheffektiv durch neuronale Deep-Learning-Netzwerke Wehren Sie mehr Endpoint-Bedrohungen ab als je zuvor. Endpoint ermöglicht dies mit Deep Learning, einer Sonderform des Machine Learning, das bekannte und unbekannte Malware ohne Signaturen erkennen kann. Deep Learning macht Endpoint intelligenter, skalierbarer und effektiver im Kampf gegen völlig unbekannte Bedrohungen. Deep Learning macht Endpoint leistungsstärker als Endpoint-Security-Lösungen, die sich allein auf herkömmliches Machine Learning oder eine signaturbasierte Erkennung verlassen. Ransomware im Keim ersticken Blockieren Sie Ransomware-Angriffe, bevor sie in Ihrem Unternehmen ernsthaften Schaden anrichten können. Mit der Anti-Ransomware-Technologie von Endpoint erkennen Sie schädliche Verschlüsselungsprozesse und stoppen diese, bevor sie sich im Netzwerk ausbreiten können. Sowohl dateibasierte als auch Master-Boot-Record-Ransomware werden zuverlässig abgewehrt. Alle bereits verschlüsselten Dateien werden in einen sicheren Zustand zurückversetzt, damit Ihre Mitarbeiter ohne Unterbrechungen weiterarbeiten können und Ihre Geschäftskontinuität gewährleistet bleibt. Nach der Bereinigung erhalten Sie detaillierte Informationen, sodass Sie sehen können, wie die Bedrohung sich Zugriff verschafft hat, welche Bereiche betroffen waren und wann die Bedrohung blockiert wurde. Sie möchten Sophos Central gerne sehen? Dann schauen Sie sich die Live Demo von Sophos Central hier an. Email: demo@sophos.com PW: Demo@sophos.com Systemvoraussetzungen für Endpoint: Windows Windows Server macOS Linux   Schützen Sie Ihre iOS- und Android-Geräte mit Sophos Mobile.Für Windows Server und Linux-Geräte ist eine Subscription von Endpoint for Server erforderlich. Funktionen von Endpoint mit EDR & XDR Endpoint Detection and Response (EDR) Erkennt und priorisiert potenzielle Bedrohungen automatisch. So können Sie schnell feststellen, worauf Sie sich konzentrieren sollten und welche Systeme betroffen sein könnten. Anti-Ransomware Schützt Dateien vor Ransomware, stellt Dateien automatisch wieder her und stoppt Ransomware und Boot-Record-Angriffe mittels Verhaltensanalysen. Active Adversary Mitigations Active Adversary Mitigation verhindert Persistenz auf Systemen, Credential Theft Protection schützt vor Diebstahl von Zugangsdaten und Malicious Traffic Detection erkennt schädlichen Datenverkehr. Extended Detection and Response (XDR) Gehen Sie über Endpoint hinaus, indem Sie für noch mehr Transparenz auch produktübergreifende Datenquellen berücksichtigen. Deep-Learning-Technologie In Intercept X integrierte künstliche Intelligenz erkennt bekannte und unbekannte Malware ganz ohne Signaturen.  Central Management Verwalten Sie Ihre Endpoint Protection, EDR, XDR und andere Sophos-Lösungen über eine zentrale Konsole. Exploit Prevention Blockiert Exploits und Techniken, die zur Verbreitung von Malware, zum Diebstahl von Zugangsdaten und zur Verschleierung von Angriffen eingesetzt werden. Synchronized Security Sophos-Lösungen tauschen automatisch Daten aus und ergreifen Reaktionsmaßnahmen.   Sophos EndpointCENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  REDUKTION DER ANGRIFFSFLÄCHE Web Protection           Web Control/Kategoriebasierte URL-Filterung           Download Reputation         Application Control           Peripheriekontrolle           Data Loss Prevention         Server Lockdown (Application Whitelisting)         Festplattenverschlüsselung Add-on Add-on Add-on     BEDROHUNGSABWEHR Ransomware File Protection (CryptoGuard)           Schutz vor Remote-Ransomware (CryptoGuard)         Schutz des Master Boot Record (MBR) vor Ransomware         Kontextsensitive Abwehrmaßnahmen: Adaptive Attack Protection         Kontextsensitive Abwehrmaßnahmen: Umgebungsweite Critical Attack Warnings         KI-gestützter Malware-Schutz auf Basis von Deep Learning           Dateiüberprüfungen auf Malware             Blockierung pot. unerwünschter Anwendungen (PUA)             Live Protection Cloud-Lookups             Verhaltensanalyse           Anti-Exploit (mehr als 60 Abwehrfunktionen)         Application Lockdown         Anti-Malware Scan Interface (AMSI)         Malicious Traffic Detection           Intrusion Prevention System (IPS)         File Integrity Monitoring (Server)           Sophos Extended Detection and Response (XDR)CENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  Umfangreiche Daten auf dem Gerät und in der Cloud -       Speicherung von Cloud-Daten - 90 Tage 90 Tage       Zusätzlicher Cloud-Speicher erhältlich - 1 Jahr (Add-on) 1 Jahr (Add-on)       Umfangreiche Daten auf dem Gerät für aktuelle Einblicke -       Kompatibel mit Lösungen von anderen Anbietern als Sophos -       ERKENNUNG Erkennung verdächtiger Ereignisse -       KI-basierte Priorisierung von Erkennungen -         Automatische Zuordnungen zum MITRE Framework -         Linux-Container-Verhaltens- und Exploit-Erkennungen -       Produktübergreifende Ereigniskorrelierung und -analyse -       ANALYSE RCA-Bedrohungsgraphen           Automatische und manuelle Fallerstellung -         Live-Discover-Abfragetool -           Geplante Abfragen -           Einfache Suche ohne SQL -           Export forensischer Daten -       Bedrohungsdaten von Sophos X-Ops auf Abruf -       REAKTION Automatische Malware-Bereinigung             Automatische Zurücksetzung von Dateiverschlüsselungen durch Ransomware           Automatische Prozessbeendigung           Synchronized Security: Automatische Geräte-Isolation über die Sophos Firewall           On-Demand-Geräte-Isolation -         Live Response Remote-Terminal-Zugriff -             Sophos Managed Detection and Response (MDR)CENTRAL Endpoint CENTRALEndpoint mit XDRCENTRALEndpoint mit MDR Complete  24/7 Threat Monitoring und Reaktion - -     Wöchentliche und monatliche Reports - -     Integritätsprüfung - -     Threat Hunting durch Experten - -     Eindämmung von Bedrohungen - -     Direkter Telefon-Support bei akuten Vorfällen - -     Umfassende Reaktionsmaßnahmen bei Vorfällen: Bedrohungen werden vollständig beseitigt - -     Ursachenanalyse - -     Dedizierter Ansprechpartner - -     Breach Protection Warranty über bis zu 1 Mio. US$ - -      

24/7 Threat Detection and Response Sophos MDR ist ein vollständig verwalteter 24/7-Service, der von Experten bereitgestellt wird. Die hochspezialisierten Experten erkennen Cyberangriffe auf Ihre Computer, Server, Netzwerke, Cloud Workloads und E-Mail-Konten und ergreifen Reaktionsmaßnahmen. Sophos Central Managed Detection and Response hat alle Funktionen aus dem Produkt Sophos Central Intercept X Advanced mit EDR & XDR & dem MDR Service. Bekämpfen Sie Bedrohungen – mit Ihrem persönlichen Expertenteam Mit Sophos MDR erhält Ihr Unternehmen rund um die Uhr Unterstützung von unseren Bedrohungsexperten in folgenden Bereichen: Proaktives Aufspüren und Prüfen von potenziellen Bedrohungen und Vorfällen Nutzen aller vorliegenden Informationen, um Ausmaß und Schwere von Bedrohungen zu bestimmen Anwenden geeigneter Maßnahmen je nach Risikobewertung der Bedrohung Einleiten von Maßnahmen zum Stoppen, Eindämmen und Beseitigen von Bedrohungen Bereitstellen konkreter Ratschläge, um die Ursache wiederholt auftretender Vorfälle zu bekämpfen Maximale Kontrolle und Transparenz Sophos übernimmt die Arbeit für Sie, doch Sie behalten die Entscheidungsgewalt. Sie kontrollieren, wie und wann potenzielle Vorfälle eskaliert werden, welche Maßnahmen wir ggf. einleiten sollen und wer über die einzelnen Schritte informiert wird. In wöchentlichen und monatlichen Reports werden Sie über alle Vorgänge in Ihrer Umgebung und die Maßnahmen informiert, die zu Ihrer Sicherheit getroffen wurden. Sie möchten Sophos Central gerne sehen? Dann schauen Sie sich die Live Demo von Sophos Central hier an. Email: demo@sophos.com PW: Demo@sophos.com

24/7 Threat Detection and Response Sophos MDR ist ein vollständig verwalteter 24/7-Service, der von Experten bereitgestellt wird. Die hochspezialisierten Experten erkennen Cyberangriffe auf Ihre Computer, Server, Netzwerke, Cloud Workloads und E-Mail-Konten und ergreifen Reaktionsmaßnahmen. Sophos Central Managed Detection and Response hat alle Funktionen aus dem Produkt Sophos Central Intercept X Advanced mit EDR & XDR & dem MDR Service. Bekämpfen Sie Bedrohungen – mit Ihrem persönlichen Expertenteam Mit Sophos MDR erhält Ihr Unternehmen rund um die Uhr Unterstützung von unseren Bedrohungsexperten in folgenden Bereichen: Proaktives Aufspüren und Prüfen von potenziellen Bedrohungen und Vorfällen Nutzen aller vorliegenden Informationen, um Ausmaß und Schwere von Bedrohungen zu bestimmen Anwenden geeigneter Maßnahmen je nach Risikobewertung der Bedrohung Einleiten von Maßnahmen zum Stoppen, Eindämmen und Beseitigen von Bedrohungen Bereitstellen konkreter Ratschläge, um die Ursache wiederholt auftretender Vorfälle zu bekämpfen Maximale Kontrolle und Transparenz Sophos übernimmt die Arbeit für Sie, doch Sie behalten die Entscheidungsgewalt. Sie kontrollieren, wie und wann potenzielle Vorfälle eskaliert werden, welche Maßnahmen wir ggf. einleiten sollen und wer über die einzelnen Schritte informiert wird. In wöchentlichen und monatlichen Reports werden Sie über alle Vorgänge in Ihrer Umgebung und die Maßnahmen informiert, die zu Ihrer Sicherheit getroffen wurden. Sie möchten Sophos Central gerne sehen? Dann schauen Sie sich die Live Demo von Sophos Central hier an. Email: demo@sophos.com PW: Demo@sophos.com  Sophos Threat AdvisorSophos MDRSophos MDR Complete 24/7 Threat Monitoring and Response durch Experten Kompatibel mit Sicherheitsprodukten anderer Anbieter Wöchentliche und monatliche Reports Monatliches Intelligence Briefing: „Sophos MDR ThreatCast“ Sophos Account Health Check   Threat Hunting durch Experten   Eindämmung von Bedrohungen: Angriffe werden gestört, um eine Ausbreitung zu verhindern Vollständiger Sophos XDR Agent (Schutz, Erkennung und Reaktion) oder Sophos XDR Sensor (Erkennung und Reaktion) erforderlich   Direkter Telefon-Support bei akuten Vorfällen   Umfassende Reaktionsmaßnahmen bei Vorfällen: Bedrohungen werden vollständig eliminiert Vollständiger Sophos XDR Agent (Schutz,Erkennung und Reaktion) erforderlich     Ursachenanalyse     Dedizierter Ansprechpartner     Funktionen von Sophos Central MDR Benachrichtigung Wir benachrichtigen Sie bei einer erkannten Bedrohung und liefern detaillierte Informationen, um Sie bei der Priorisierung und Reaktion zu unterstützen. Zusammenarbeit Wir arbeiten mit Ihrem internen Team oder Ihren externen Ansprechpartnern zusammen, um auf erkannte Bedrohungen zu reagieren. Autorisierung Wir kümmern uns um erforderliche Maßnahmen zum Eindämmen und Beseitigen von Bedrohungen und informieren Sie über die ergriffenen Maßnahmen.

24/7 Threat Detection and Response Sophos MDR ist ein vollständig verwalteter 24/7-Service, der von Experten bereitgestellt wird. Die hochspezialisierten Experten erkennen Cyberangriffe auf Ihre Computer, Server, Netzwerke, Cloud Workloads und E-Mail-Konten und ergreifen Reaktionsmaßnahmen. Sophos Central Managed Detection and Response hat alle Funktionen aus dem Produkt Sophos Central Intercept X Advanced mit EDR & XDR & dem MDR Service. Bekämpfen Sie Bedrohungen – mit Ihrem persönlichen Expertenteam Mit Sophos MDR erhält Ihr Unternehmen rund um die Uhr Unterstützung von unseren Bedrohungsexperten in folgenden Bereichen: Proaktives Aufspüren und Prüfen von potenziellen Bedrohungen und Vorfällen Nutzen aller vorliegenden Informationen, um Ausmaß und Schwere von Bedrohungen zu bestimmen Anwenden geeigneter Maßnahmen je nach Risikobewertung der Bedrohung Einleiten von Maßnahmen zum Stoppen, Eindämmen und Beseitigen von Bedrohungen Bereitstellen konkreter Ratschläge, um die Ursache wiederholt auftretender Vorfälle zu bekämpfen Maximale Kontrolle und Transparenz Sophos übernimmt die Arbeit für Sie, doch Sie behalten die Entscheidungsgewalt. Sie kontrollieren, wie und wann potenzielle Vorfälle eskaliert werden, welche Maßnahmen wir ggf. einleiten sollen und wer über die einzelnen Schritte informiert wird. In wöchentlichen und monatlichen Reports werden Sie über alle Vorgänge in Ihrer Umgebung und die Maßnahmen informiert, die zu Ihrer Sicherheit getroffen wurden. Sie möchten Sophos Central gerne sehen? Dann schauen Sie sich die Live Demo von Sophos Central hier an. Email: demo@sophos.com PW: Demo@sophos.com

24/7 Threat Detection and Response Sophos MDR ist ein vollständig verwalteter 24/7-Service, der von Experten bereitgestellt wird. Die hochspezialisierten Experten erkennen Cyberangriffe auf Ihre Computer, Server, Netzwerke, Cloud Workloads und E-Mail-Konten und ergreifen Reaktionsmaßnahmen. Sophos Central Managed Detection and Response hat alle Funktionen aus dem Produkt Sophos Central Intercept X Advanced mit EDR & XDR & dem MDR Service. Bekämpfen Sie Bedrohungen – mit Ihrem persönlichen Expertenteam Mit Sophos MDR erhält Ihr Unternehmen rund um die Uhr Unterstützung von unseren Bedrohungsexperten in folgenden Bereichen: Proaktives Aufspüren und Prüfen von potenziellen Bedrohungen und Vorfällen Nutzen aller vorliegenden Informationen, um Ausmaß und Schwere von Bedrohungen zu bestimmen Anwenden geeigneter Maßnahmen je nach Risikobewertung der Bedrohung Einleiten von Maßnahmen zum Stoppen, Eindämmen und Beseitigen von Bedrohungen Bereitstellen konkreter Ratschläge, um die Ursache wiederholt auftretender Vorfälle zu bekämpfen Maximale Kontrolle und Transparenz Sophos übernimmt die Arbeit für Sie, doch Sie behalten die Entscheidungsgewalt. Sie kontrollieren, wie und wann potenzielle Vorfälle eskaliert werden, welche Maßnahmen wir ggf. einleiten sollen und wer über die einzelnen Schritte informiert wird. In wöchentlichen und monatlichen Reports werden Sie über alle Vorgänge in Ihrer Umgebung und die Maßnahmen informiert, die zu Ihrer Sicherheit getroffen wurden. Sie möchten Sophos Central gerne sehen? Dann schauen Sie sich die Live Demo von Sophos Central hier an. Email: demo@sophos.com PW: Demo@sophos.com

Schützen Sie Ihre Identitäten – bevor Angreifer sie ausnutzen Sophos Identity Threat Detection and Response (ITDR) ist die moderne Sicherheitslösung, die gezielt Identitätsbedrohungen erkennt und stoppt, die herkömmliche Schutzmechanismen umgehen. Vollständig integriert in Sophos XDR und Sophos MDR, sorgt ITDR für maximale Transparenz, erkennt Schwachstellen in Ihrer Identitätsumgebung und verhindert den Missbrauch kompromittierter Anmeldedaten – automatisiert und rund um die Uhr.Ihre Vorteile auf einen Blick 1. Schutz vor identitätsbasierten Angriffen 90 % aller Unternehmen waren laut Studien bereits von einem Identitätsvorfall betroffen. Sophos ITDR erkennt kompromittierte Konten und reagiert blitzschnell mit Maßnahmen wie: Benutzer sperren Passwortzurücksetzung erzwingen Aktive Sitzungen beenden Anmeldeinformationen widerrufen In Kombination mit Sophos MDR übernehmen erfahrene Analysten sofort die Reaktion und neutralisieren Bedrohungen in Echtzeit.2. Reduzierung der Identitäts-AngriffsflächeBis zu 95 % der Microsoft Entra ID-Umgebungen weisen kritische Fehlkonfigurationen auf. Sophos ITDR überwacht Ihre Identitätsinfrastruktur kontinuierlich, erkennt Konfigurationsfehler und Richtlinienlücken und liefert priorisierte Handlungsempfehlungen zur schnellen Behebung – damit Angreifer keine Chance haben, Berechtigungen zu missbrauchen.3. Schutz vor geleakten oder gestohlenen ZugangsdatenDie Zahl der im Dark Web angebotenen gestohlenen Logins hat sich im letzten Jahr mehr als verdoppelt. Sophos ITDR überwacht kontinuierlich Dark-Web-Marktplätze und Leak-Datenbanken, um Sie sofort zu alarmieren, wenn Benutzerkonten kompromittiert wurden – bevor sie missbraucht werden.4. Erkennung riskanter Benutzeraktivitäten Mithilfe von KI-gestütztem Verhaltenstracking erkennt Sophos ITDR ungewöhnliche Anmeldeversuche, Logins aus neuen Ländern oder riskante Nutzeraktionen. Verdächtiges Verhalten wird automatisch korreliert und im Dashboard hervorgehoben – inklusive konkreter Handlungsempfehlungen für Administratoren. Funktionen im Überblick Kontinuierliche Überwachung Ihrer Microsoft Entra ID-KonfigurationAutomatische Erstellung von MDR-Fällen bei auffälligen AktivitätenÜberprüfung von 80+ Identitäts-Posture-ChecksCredential Compromise Explorer zur Analyse historischer LeaksZentralisiertes Identity-Dashboard mit Risiko-Score und TrendanalyseSchnelle Reaktion direkt aus Sophos Central Integration und Lizenzierung Verfügbar als Add-on zu Sophos MDR (Essentials & Complete) und Sophos XDREinfache, nutzerbasierte Lizenzierung (pro Benutzer und Server) Flexible MSP Flex-Abrechnung oder Subscription-Modell Kostenlose Testversion über Sophos Central Ideal für CISOs, IT-Sicherheitsleiter, SOC-Teams und Administratoren, die: Microsoft Entra ID nutzen begrenzte Sicherheitsressourcen haben hohe Compliance-Anforderungen erfüllen müssendie Identitätssicherheit ihres Unternehmens gezielt verbessern wollen

Schützen Sie Ihre Identitäten – bevor Angreifer sie ausnutzen Sophos Identity Threat Detection and Response (ITDR) ist die moderne Sicherheitslösung, die gezielt Identitätsbedrohungen erkennt und stoppt, die herkömmliche Schutzmechanismen umgehen. Vollständig integriert in Sophos XDR und Sophos MDR, sorgt ITDR für maximale Transparenz, erkennt Schwachstellen in Ihrer Identitätsumgebung und verhindert den Missbrauch kompromittierter Anmeldedaten – automatisiert und rund um die Uhr.Ihre Vorteile auf einen Blick 1. Schutz vor identitätsbasierten Angriffen 90 % aller Unternehmen waren laut Studien bereits von einem Identitätsvorfall betroffen. Sophos ITDR erkennt kompromittierte Konten und reagiert blitzschnell mit Maßnahmen wie: Benutzer sperren Passwortzurücksetzung erzwingen Aktive Sitzungen beenden Anmeldeinformationen widerrufen In Kombination mit Sophos MDR übernehmen erfahrene Analysten sofort die Reaktion und neutralisieren Bedrohungen in Echtzeit.2. Reduzierung der Identitäts-AngriffsflächeBis zu 95 % der Microsoft Entra ID-Umgebungen weisen kritische Fehlkonfigurationen auf. Sophos ITDR überwacht Ihre Identitätsinfrastruktur kontinuierlich, erkennt Konfigurationsfehler und Richtlinienlücken und liefert priorisierte Handlungsempfehlungen zur schnellen Behebung – damit Angreifer keine Chance haben, Berechtigungen zu missbrauchen.3. Schutz vor geleakten oder gestohlenen ZugangsdatenDie Zahl der im Dark Web angebotenen gestohlenen Logins hat sich im letzten Jahr mehr als verdoppelt. Sophos ITDR überwacht kontinuierlich Dark-Web-Marktplätze und Leak-Datenbanken, um Sie sofort zu alarmieren, wenn Benutzerkonten kompromittiert wurden – bevor sie missbraucht werden.4. Erkennung riskanter Benutzeraktivitäten Mithilfe von KI-gestütztem Verhaltenstracking erkennt Sophos ITDR ungewöhnliche Anmeldeversuche, Logins aus neuen Ländern oder riskante Nutzeraktionen. Verdächtiges Verhalten wird automatisch korreliert und im Dashboard hervorgehoben – inklusive konkreter Handlungsempfehlungen für Administratoren. Funktionen im Überblick Kontinuierliche Überwachung Ihrer Microsoft Entra ID-KonfigurationAutomatische Erstellung von MDR-Fällen bei auffälligen AktivitätenÜberprüfung von 80+ Identitäts-Posture-ChecksCredential Compromise Explorer zur Analyse historischer LeaksZentralisiertes Identity-Dashboard mit Risiko-Score und TrendanalyseSchnelle Reaktion direkt aus Sophos Central Integration und Lizenzierung Verfügbar als Add-on zu Sophos MDR (Essentials & Complete) und Sophos XDREinfache, nutzerbasierte Lizenzierung (pro Benutzer und Server) Flexible MSP Flex-Abrechnung oder Subscription-Modell Kostenlose Testversion über Sophos Central Ideal für CISOs, IT-Sicherheitsleiter, SOC-Teams und Administratoren, die: Microsoft Entra ID nutzen begrenzte Sicherheitsressourcen haben hohe Compliance-Anforderungen erfüllen müssendie Identitätssicherheit ihres Unternehmens gezielt verbessern wollen

Sophos Central Network Detection and Response ist ein Add-On von Sophos Central Managed Detection and Response Complete (MDR) oder Sophos Central Intercept X Advanced mit XDR - Sie benötigen eine gültige MDR / XDR Lizenz um dieses Produkt zu nutzen. Die Preise für Sophos NDR basieren auf der Gesamtzahl der Benutzer und Server eines Unternehmens. Die Software für die virtuelle Appliance ist in der Lizenz enthalten. Erkennen Sie schneller verdächtige Aktivitäten in Ihrer Umgebung Wenn ein Angreifer in Ihre Umgebung gelangt ist, zählt jede Sekunde. Oft fehlen jedoch die nötige Transparenz und Einsicht in wichtige Daten, um schnell genug zu reagieren. Und noch komplizierter wird es, wenn Ihre Sicherheitstools nicht gut zusammenarbeiten. Erkennen Sie verdächtige Verhaltensweisen, die sonst übersehen werden Sophos NDR überwacht in Zusammenarbeit mit Ihren verwalteten Endpoints und Firewalls Netzwerkaktivitäten und erkennt verdächtige und schädliche Muster, die diese nicht sehen können. Sophos NDR erkennt ungewöhnliche Datenverkehrsflüsse von nicht verwalteten Systemen und IoT-Geräten, nicht autorisierte Assets, interne Bedrohungen, bisher unbekannte Zero-Day-Angriffe und ungewöhnliche Muster tief im Netzwerk. Vorteile auf einen Blick Die perfekte Ergänzung zu Sophos XDR und Sophos MDR, erkennt Gefahren tief im Netzwerk Erkennt in Zusammenarbeit mit Ihrer Firewall Netzwerkaktivitäten und Bedrohungen Identifiziert verdächtige Netzwerkaktivitäten von unbekannten und nicht verwalteten Geräten, nicht autorisierten Assets und Zero-Day-C2-Servern Prüft verschlüsselte Datenflüsse, ohne personenbezogene Daten zu gefährden Wird über Sophos Central bereitgestellt, konfiguriert und verwaltet Sophos NDR bietet wichtige Einblicke in Netzwerkaktivitäten, die andere Produkte übersehen Angreifer wissen genau, wie sie Erkennungsmechanismen überlisten. Aber um ihre Angriffe auszuführen, müssen sie sich trotzdem im Netzwerk bewegen und hinterlassen dabei Spuren. Sophos NDR erkennt verdächtige Netzwerkverkehrsmuster, die für Ihre verwalteten Endpoints und Ihre Firewall unsichtbar sind, darunter: Unbekannte oder ungeschützte Netzwerkgeräte – einschließlich legitimer IoT- oder OT-Geräte, die nicht vollständig mit einem Endpoint-Sensor verwaltet werden können, sowie unbekannte oder nicht identifizierte Systeme im Netzwerk. Diese Geräte können im Rahmen eines Angriffs kompromittiert werden. Sophos NDR identifiziert und überwacht solche Geräte auf verdächtige oder böswillige Verhaltensweisen, die auf einen Angriff hindeuten könnten. Nicht autorisierte Assets – die ins Netzwerk eingebracht werden und möglicherweise bereits kompromittiert sind oder zum Starten eines Angriffs verwendet werden, können von Sophos NDR leicht erkannt und überwacht werden. Neue und zuvor noch nicht beobachtete Command-and-Control(C2)-Aktivitäten – viele Angriffe und Sicherheitsverletzungen werden remote gesteuert, wobei auf den ersten Blick legitim erscheinende Kommunikationen zwischen dem Angreifer und seinen Remote-Prozessen innerhalb des Netzwerks ablaufen. Sophos NDR kann neue Zero-Day-C2-Aktivitäten erkennen und gezielte, hoch spezialisierte Angriffe somit bereits im Anfangsstadium aufdecken. Verdächtige oder schädliche Netzwerkverkehrsflüsse und -muster – können ein wichtiges Signal bei der Früherkennung eines Cyberangriffs sein, einschließlich ungewöhnlicher Netzwerkaktivitäten oder Remotezugriff außerhalb der Geschäftszeiten, verdächtiger Daten- Uploads oder Exfiltration, ungewöhnlicher Datenverkehrsmuster und schädlichem Datenverkehr, der von bekannter Malware generiert wird. Sophos NDR erkennt: Ungeschützte Geräte Erkennen Sie legitime Geräte, die nicht geschützt sind und als Eintrittspunkte missbraucht werden könnten, einschließlich IoT- und OT-Assets. Nicht autorisierte Assets Ermitteln Sie nicht autorisierte und potenziell schädliche Geräte, die über ein Netzwerk kommunizieren. Interne Bedrohungen Verschaffen Sie sich Einblick in den Netzwerkverkehr und „normale“ Datenbewegungen innerhalb eines Unternehmens. Zero-Day-Angriffe Erkennen Sie Command-and-Control-(C2)-Versuche von Servern auf Basis von Mustern in Sitzungspaketen. NDR arbeitet mit Ihrer Firewall zusammen Firewalls spielen eine wichtige Rolle bei der Sicherung Ihrer Netzwerkgrenze und kontrollieren ein- und ausgehende Datenbewegungen. Sophos NDR ist die perfekte Ergänzung zu Ihrer Firewall-Lösung, da NDR Ihrer Firewall wichtige Erkenntnisse aus Bereichen des Netzwerks liefert, die für Ihre Firewall nur schwer zugänglich sind. NDR umfasst auch Technologien zur eindeutigen Identifizierung verdächtiger und böswilliger Aktivitäten, die das interne Netzwerk passieren und von herkömmlichen Firewall- oder Endpoint-Produkten nicht erkannt werden können. Sophos NDR erkennt Angriffe selbst tief in Ihrem Netzwerk Überwacht den Datenverkehr mithilfe von fünf Echtzeit-Engines bis tief ins Netzwerk Erkennt Aktivitäten von nicht verwalteten Systemen, IoT-Geräten, nicht autorisierten Benutzern oder Assets und allen anderen Quellen des Netzwerkverkehrs Leitet Daten und Warnmeldungen an den Sophos Central Data Lake und das MDR Security Operations Center Team weiter Läuft als virtuelle Appliance auf gängigen Hypervisor-Plattformen: VMware und Hyper-V Verbindet sich per SPAN Port Mirroring direkt mit Ihrem Switch und überwacht den gesamten Datenverkehr Prüft verschlüsselte Paketdaten, ohne personenbezogene Daten zu gefährden Sophos NDR Detection Engines Sophos NDR arbeitet mit fünf Erkennungs-Engines, die den Netzwerkverkehr kontinuierlich analysieren und mittels KI-Machine-Learning-Analysen verdächtige und schädliche Aktivitäten tief in Ihrem Netzwerk erkennen. Erkennungs-Engines und Anwendungsfälle

Sophos Central Network Detection and Response ist ein Add-On von Sophos Central Managed Detection and Response Complete (MDR) oder Sophos Central Intercept X Advanced mit XDR - Sie benötigen eine gültige MDR / XDR Lizenz um dieses Produkt zu nutzen. Die Preise für Sophos NDR basieren auf der Gesamtzahl der Benutzer und Server eines Unternehmens. Die Software für die virtuelle Appliance ist in der Lizenz enthalten. Erkennen Sie schneller verdächtige Aktivitäten in Ihrer Umgebung Wenn ein Angreifer in Ihre Umgebung gelangt ist, zählt jede Sekunde. Oft fehlen jedoch die nötige Transparenz und Einsicht in wichtige Daten, um schnell genug zu reagieren. Und noch komplizierter wird es, wenn Ihre Sicherheitstools nicht gut zusammenarbeiten. Erkennen Sie verdächtige Verhaltensweisen, die sonst übersehen werden Sophos NDR überwacht in Zusammenarbeit mit Ihren verwalteten Endpoints und Firewalls Netzwerkaktivitäten und erkennt verdächtige und schädliche Muster, die diese nicht sehen können. Sophos NDR erkennt ungewöhnliche Datenverkehrsflüsse von nicht verwalteten Systemen und IoT-Geräten, nicht autorisierte Assets, interne Bedrohungen, bisher unbekannte Zero-Day-Angriffe und ungewöhnliche Muster tief im Netzwerk. Vorteile auf einen Blick Die perfekte Ergänzung zu Sophos XDR und Sophos MDR, erkennt Gefahren tief im Netzwerk Erkennt in Zusammenarbeit mit Ihrer Firewall Netzwerkaktivitäten und Bedrohungen Identifiziert verdächtige Netzwerkaktivitäten von unbekannten und nicht verwalteten Geräten, nicht autorisierten Assets und Zero-Day-C2-Servern Prüft verschlüsselte Datenflüsse, ohne personenbezogene Daten zu gefährden Wird über Sophos Central bereitgestellt, konfiguriert und verwaltet Sophos NDR bietet wichtige Einblicke in Netzwerkaktivitäten, die andere Produkte übersehen Angreifer wissen genau, wie sie Erkennungsmechanismen überlisten. Aber um ihre Angriffe auszuführen, müssen sie sich trotzdem im Netzwerk bewegen und hinterlassen dabei Spuren. Sophos NDR erkennt verdächtige Netzwerkverkehrsmuster, die für Ihre verwalteten Endpoints und Ihre Firewall unsichtbar sind, darunter: Unbekannte oder ungeschützte Netzwerkgeräte – einschließlich legitimer IoT- oder OT-Geräte, die nicht vollständig mit einem Endpoint-Sensor verwaltet werden können, sowie unbekannte oder nicht identifizierte Systeme im Netzwerk. Diese Geräte können im Rahmen eines Angriffs kompromittiert werden. Sophos NDR identifiziert und überwacht solche Geräte auf verdächtige oder böswillige Verhaltensweisen, die auf einen Angriff hindeuten könnten. Nicht autorisierte Assets – die ins Netzwerk eingebracht werden und möglicherweise bereits kompromittiert sind oder zum Starten eines Angriffs verwendet werden, können von Sophos NDR leicht erkannt und überwacht werden. Neue und zuvor noch nicht beobachtete Command-and-Control(C2)-Aktivitäten – viele Angriffe und Sicherheitsverletzungen werden remote gesteuert, wobei auf den ersten Blick legitim erscheinende Kommunikationen zwischen dem Angreifer und seinen Remote-Prozessen innerhalb des Netzwerks ablaufen. Sophos NDR kann neue Zero-Day-C2-Aktivitäten erkennen und gezielte, hoch spezialisierte Angriffe somit bereits im Anfangsstadium aufdecken. Verdächtige oder schädliche Netzwerkverkehrsflüsse und -muster – können ein wichtiges Signal bei der Früherkennung eines Cyberangriffs sein, einschließlich ungewöhnlicher Netzwerkaktivitäten oder Remotezugriff außerhalb der Geschäftszeiten, verdächtiger Daten- Uploads oder Exfiltration, ungewöhnlicher Datenverkehrsmuster und schädlichem Datenverkehr, der von bekannter Malware generiert wird. Sophos NDR erkennt: Ungeschützte Geräte Erkennen Sie legitime Geräte, die nicht geschützt sind und als Eintrittspunkte missbraucht werden könnten, einschließlich IoT- und OT-Assets. Nicht autorisierte Assets Ermitteln Sie nicht autorisierte und potenziell schädliche Geräte, die über ein Netzwerk kommunizieren. Interne Bedrohungen Verschaffen Sie sich Einblick in den Netzwerkverkehr und „normale“ Datenbewegungen innerhalb eines Unternehmens. Zero-Day-Angriffe Erkennen Sie Command-and-Control-(C2)-Versuche von Servern auf Basis von Mustern in Sitzungspaketen. NDR arbeitet mit Ihrer Firewall zusammen Firewalls spielen eine wichtige Rolle bei der Sicherung Ihrer Netzwerkgrenze und kontrollieren ein- und ausgehende Datenbewegungen. Sophos NDR ist die perfekte Ergänzung zu Ihrer Firewall-Lösung, da NDR Ihrer Firewall wichtige Erkenntnisse aus Bereichen des Netzwerks liefert, die für Ihre Firewall nur schwer zugänglich sind. NDR umfasst auch Technologien zur eindeutigen Identifizierung verdächtiger und böswilliger Aktivitäten, die das interne Netzwerk passieren und von herkömmlichen Firewall- oder Endpoint-Produkten nicht erkannt werden können. Sophos NDR erkennt Angriffe selbst tief in Ihrem Netzwerk Überwacht den Datenverkehr mithilfe von fünf Echtzeit-Engines bis tief ins Netzwerk Erkennt Aktivitäten von nicht verwalteten Systemen, IoT-Geräten, nicht autorisierten Benutzern oder Assets und allen anderen Quellen des Netzwerkverkehrs Leitet Daten und Warnmeldungen an den Sophos Central Data Lake und das MDR Security Operations Center Team weiter Läuft als virtuelle Appliance auf gängigen Hypervisor-Plattformen: VMware und Hyper-V Verbindet sich per SPAN Port Mirroring direkt mit Ihrem Switch und überwacht den gesamten Datenverkehr Prüft verschlüsselte Paketdaten, ohne personenbezogene Daten zu gefährden Sophos NDR Detection Engines Sophos NDR arbeitet mit fünf Erkennungs-Engines, die den Netzwerkverkehr kontinuierlich analysieren und mittels KI-Machine-Learning-Analysen verdächtige und schädliche Aktivitäten tief in Ihrem Netzwerk erkennen. Erkennungs-Engines und Anwendungsfälle

Sophos Central Network Detection and Response ist ein Add-On von Sophos Central Managed Detection and Response Complete (MDR) oder Sophos Central Intercept X Advanced mit XDR - Sie benötigen eine gültige MDR / XDR Lizenz um dieses Produkt zu nutzen. Die Preise für Sophos NDR basieren auf der Gesamtzahl der Benutzer und Server eines Unternehmens. Die Software für die virtuelle Appliance ist in der Lizenz enthalten. Erkennen Sie schneller verdächtige Aktivitäten in Ihrer Umgebung Wenn ein Angreifer in Ihre Umgebung gelangt ist, zählt jede Sekunde. Oft fehlen jedoch die nötige Transparenz und Einsicht in wichtige Daten, um schnell genug zu reagieren. Und noch komplizierter wird es, wenn Ihre Sicherheitstools nicht gut zusammenarbeiten. Erkennen Sie verdächtige Verhaltensweisen, die sonst übersehen werden Sophos NDR überwacht in Zusammenarbeit mit Ihren verwalteten Endpoints und Firewalls Netzwerkaktivitäten und erkennt verdächtige und schädliche Muster, die diese nicht sehen können. Sophos NDR erkennt ungewöhnliche Datenverkehrsflüsse von nicht verwalteten Systemen und IoT-Geräten, nicht autorisierte Assets, interne Bedrohungen, bisher unbekannte Zero-Day-Angriffe und ungewöhnliche Muster tief im Netzwerk. Vorteile auf einen Blick Die perfekte Ergänzung zu Sophos XDR und Sophos MDR, erkennt Gefahren tief im Netzwerk Erkennt in Zusammenarbeit mit Ihrer Firewall Netzwerkaktivitäten und Bedrohungen Identifiziert verdächtige Netzwerkaktivitäten von unbekannten und nicht verwalteten Geräten, nicht autorisierten Assets und Zero-Day-C2-Servern Prüft verschlüsselte Datenflüsse, ohne personenbezogene Daten zu gefährden Wird über Sophos Central bereitgestellt, konfiguriert und verwaltet Sophos NDR bietet wichtige Einblicke in Netzwerkaktivitäten, die andere Produkte übersehen Angreifer wissen genau, wie sie Erkennungsmechanismen überlisten. Aber um ihre Angriffe auszuführen, müssen sie sich trotzdem im Netzwerk bewegen und hinterlassen dabei Spuren. Sophos NDR erkennt verdächtige Netzwerkverkehrsmuster, die für Ihre verwalteten Endpoints und Ihre Firewall unsichtbar sind, darunter: Unbekannte oder ungeschützte Netzwerkgeräte – einschließlich legitimer IoT- oder OT-Geräte, die nicht vollständig mit einem Endpoint-Sensor verwaltet werden können, sowie unbekannte oder nicht identifizierte Systeme im Netzwerk. Diese Geräte können im Rahmen eines Angriffs kompromittiert werden. Sophos NDR identifiziert und überwacht solche Geräte auf verdächtige oder böswillige Verhaltensweisen, die auf einen Angriff hindeuten könnten. Nicht autorisierte Assets – die ins Netzwerk eingebracht werden und möglicherweise bereits kompromittiert sind oder zum Starten eines Angriffs verwendet werden, können von Sophos NDR leicht erkannt und überwacht werden. Neue und zuvor noch nicht beobachtete Command-and-Control(C2)-Aktivitäten – viele Angriffe und Sicherheitsverletzungen werden remote gesteuert, wobei auf den ersten Blick legitim erscheinende Kommunikationen zwischen dem Angreifer und seinen Remote-Prozessen innerhalb des Netzwerks ablaufen. Sophos NDR kann neue Zero-Day-C2-Aktivitäten erkennen und gezielte, hoch spezialisierte Angriffe somit bereits im Anfangsstadium aufdecken. Verdächtige oder schädliche Netzwerkverkehrsflüsse und -muster – können ein wichtiges Signal bei der Früherkennung eines Cyberangriffs sein, einschließlich ungewöhnlicher Netzwerkaktivitäten oder Remotezugriff außerhalb der Geschäftszeiten, verdächtiger Daten- Uploads oder Exfiltration, ungewöhnlicher Datenverkehrsmuster und schädlichem Datenverkehr, der von bekannter Malware generiert wird. Sophos NDR erkennt: Ungeschützte Geräte Erkennen Sie legitime Geräte, die nicht geschützt sind und als Eintrittspunkte missbraucht werden könnten, einschließlich IoT- und OT-Assets. Nicht autorisierte Assets Ermitteln Sie nicht autorisierte und potenziell schädliche Geräte, die über ein Netzwerk kommunizieren. Interne Bedrohungen Verschaffen Sie sich Einblick in den Netzwerkverkehr und „normale“ Datenbewegungen innerhalb eines Unternehmens. Zero-Day-Angriffe Erkennen Sie Command-and-Control-(C2)-Versuche von Servern auf Basis von Mustern in Sitzungspaketen. NDR arbeitet mit Ihrer Firewall zusammen Firewalls spielen eine wichtige Rolle bei der Sicherung Ihrer Netzwerkgrenze und kontrollieren ein- und ausgehende Datenbewegungen. Sophos NDR ist die perfekte Ergänzung zu Ihrer Firewall-Lösung, da NDR Ihrer Firewall wichtige Erkenntnisse aus Bereichen des Netzwerks liefert, die für Ihre Firewall nur schwer zugänglich sind. NDR umfasst auch Technologien zur eindeutigen Identifizierung verdächtiger und böswilliger Aktivitäten, die das interne Netzwerk passieren und von herkömmlichen Firewall- oder Endpoint-Produkten nicht erkannt werden können. Sophos NDR erkennt Angriffe selbst tief in Ihrem Netzwerk Überwacht den Datenverkehr mithilfe von fünf Echtzeit-Engines bis tief ins Netzwerk Erkennt Aktivitäten von nicht verwalteten Systemen, IoT-Geräten, nicht autorisierten Benutzern oder Assets und allen anderen Quellen des Netzwerkverkehrs Leitet Daten und Warnmeldungen an den Sophos Central Data Lake und das MDR Security Operations Center Team weiter Läuft als virtuelle Appliance auf gängigen Hypervisor-Plattformen: VMware und Hyper-V Verbindet sich per SPAN Port Mirroring direkt mit Ihrem Switch und überwacht den gesamten Datenverkehr Prüft verschlüsselte Paketdaten, ohne personenbezogene Daten zu gefährden Sophos NDR Detection Engines Sophos NDR arbeitet mit fünf Erkennungs-Engines, die den Netzwerkverkehr kontinuierlich analysieren und mittels KI-Machine-Learning-Analysen verdächtige und schädliche Aktivitäten tief in Ihrem Netzwerk erkennen. Erkennungs-Engines und Anwendungsfälle