Sophos Endpoint Security and Data Protection tillhandahåller avancerad intelligens via sin unika agent för att stärka skyddet mot zero-day och webbaserade hot.

IT-säkerhetsdistributören Inuits leverantör Sophos utökar Sophos Endpoint Security and Data Protection med Sophos Live Protection. Denna nya molnbaserad arkitektur förser kunder med branschens mest omfattande kombination av realtidsskydd och automatiska konfigurations-förändringar för policyinställningar för säkerhet och dataskydd. Sophos Live Protection förenklar utrullningen av det proaktiva skyddet i en organisation så att man snabbt kan få fullgott skydd mot de idag mycket förändrande typerna av hot såsom falska antivirusskydd och riktade malware attacker. Detta utan att medföra någon ytterligare belastning när det gäller IT-säkerhetshanteringen.

Det är idag viktigare än någonsin att använda sig av Host-based Intrusion Prevention (HIPS) och kontrollera skadlig kod mot en molntjänst för att ligga steget före den snabba utvecklingen av hotbilden. Sophos skannar dagligen igenom mer 50 000 prover på skadlig kod.

Tyvärr har det visat sig att HIPS-teknologin inte har fått den genomslagskraft som man hade räknat med. Enligt Forrester Research så använder sig endast cirka 6 procent av företagen i Nordamerika (20 till 1000 användare) idag denna teknik och endast 8 procent har för avsikt att implementera HIPS-teknologi inom de närmaste 12 månaderna.

"IT-säkerhetsindustrin har gjort dessa proaktiva teknologier, såsom HIPS, alltför svårhanterliga som extra komponenter, säger Josh Corman, forskningschef på 451 Group. "Detta är en fråga som Sophos nu tar tag i."

Fördelarna med nya integrerade skyddsteknologierna

Tre nya skyddsteknologier har byggts in i agenten i Sophos Endpoint Security and Data Protection 9.5 för att stoppa nya typer av hot oavsett om de kommer utifrån eller inifrån företagets nätverk:

• Sophos Live URL-filtrering - förhindrar realtidsåtkomst till URL:er som har identifierats som värd för skadlig kod baserat på en URL databas hos SophosLabs som innehåller mer än 11 miljoner kända skadliga URL:er och växer med 20,000-40,000 nya URL:er varje dag. Oavsett var användarna befinner sig, på kontoret, hemma eller uppkopplade via ett oskyddat trådlöst nätverk, så är de skyddade mot det växande antalet webbaserade hot.
• Sophos Live Anti-Virus - stoppar ej tidigare kända hot snabbare genom att alltid kontrollera misstänkta filer mot en omfattande databas i molnet innehållande data som fastställts som skadlig eller ej. Svar från databasen erhålls inom några få sekunder och filen kan tillåtas eller blockeras vilket minskar beroendet av uppdateringar. IT-administratörer kan enkelt konfigurera de senaste antivirusfunktionerna genom att välja det nya alternativet ”Live Protection” i policyn.
• Sophos Runtime Behavior Detection – genom att använda pre-execution Behavioral Genotype™ i kombination med den nya Runtime Behavior Detection för att skapa profiler av olika filegenskaper, dvs hur en fil ser ut innan exekvering och vad som händer när den  exekveras (runtime HIPS), kan systemet på ett tillförlitligt sätt  identifiera skadlig kod. Genom att titta på en fils beteende och därefter söka i databasen kan SophosLabs fastställa om filen är skadlig. Om så är fallet kommer den att stoppas, automatiskt bli sanerad och användaren kommer att underrättas.

"Sophos filosofi har alltid varit att minska de säkerhetsrelaterade utmaningarna som IT-administratörerna ställs inför", säger Åke Wieslander, Vice VD på Inuit. "De nya teknologier som nu introduceras i Sophos Endpoint Security and Data Protection 9.5 kommer att bemöta riktade hot som är ett stort orosmoment för många organisationer idag."

Den tekniska expertis som ligger bakom dessa teknologier kommer från SophosLabs, Sophos globala forsknings- och expertnätverk. I över 20 år har detta nätverk banat väg för en integrerad strategi för analys och skydd mot olika hot som innefattar malware, skadliga URL:er och spam samtidigt som de hanterar och uppdatera regelverket för HIPS, Data Loss Prevention, applikations- och portkontroll. Genom offentliggörandet av Sophos Live Protection utökar nu SophosLabs sin innovativa strategi att hantera hot och andra liknande problem utifrån ett helhetsperspektiv genom att utnyttja automatiserade system och dubbelriktat datautbyte för att ta fram skydd i tre nivåer:

• Protection - erbjuder snabbare identifiering av skadlig kod, blockering samt rensning
• Profiling - Integrerad HIPS och dubbelriktat informationsutbyte ger en grundläggande förståelse för system och filers beteenden och kan larma om misstänkt aktivitet med betydligt större noggrannhet
• Prevention - SophosLabs definierar angripbara säkerhetspolicys baserade på deras globala kunskap och lokala förståelse vilket förhindrar konfigurationsfel eller defekta applikationer.

Ytterligare fördelar med Sophos Endpoint Security and Data Protection 9.5
Ytterligare fördelar för de kunder som valt Sophos Endpoint Security and Data Protection 9.5 är  det utökade plattformstödet och möjligheten att förhindra användarna att kringgå säkerhetsinställningar. Sophos stöder sedan tidigare många olika typer av plattformar och den senaste versionen har stöd för virtualisering samt för operativsystemen Microsoft Hyper-V och VMwares vSphere.

Version 9.5 är även är utrustad med Tamper Protection som förhindrar användarna att avsiktligt eller oavsiktligt avinstallera eller inaktivera säkerhetsfunktioner såsom antivirus, brandvägg och uppdateringar på sina datorer. Denna video sammanfattar nyheterna i version 9.5 på några minuter.

Tillgänglighet och pris
Sophos Endpoint Security and Data Protection licenseras per användare och inkluderar produktuppgraderingar, uppdateringar och 24x7x365 teknisk support. Produkten finns att köpa hos Inuits återförsäljare i Sverige. Svensk support ges av Inuits produktspecialister under kontorstid. Befintliga kunder som idag ligger på version 9.0 kan uppgradera kostnadsfritt.

För mer information kontakta:
Markus Arvidsson, Marknadsansvarig på Inuit AB,
e-post: markus.arvidsson@inuit.se, telefon: 070-645 01 38

Om Sophos
Mer än 100 miljoner användare i 150 länder förlitar sig på Sophos som det bästa skyddet när det gäller komplexa hot och förlust av data. Sophos målsättning är att tillhandahålla säkerhetslösningar och dataskydd som är enkla att administrera, distribuera och använda och som dessutom ger branschens lägsta totala ägandekostnad. Sophos erbjuder prisbelönta lösningar för kryptering, klientsäkerhet, säker webb och e-post samt Network Access Control (NAC). Samtliga lösningar bygger på stöd från SophosLabs, ett globalt nätverk av s.k. threat intelligence centers. Med mer än 20 års erfarenhet är Sophos att betrakta som ledande inom området säkerhet och dataskydd och har under åren tilldelats en mängd olika utmärkelser. Sophos har huvudkontor i Boston, USA och Oxford, Storbritannien. Mer information finns på www.sophos.com