ຄວາມປອດໄພ synchronized ໃນ Sophos Central

ເພື່ອຮັບປະກັນປະສິດທິພາບສູງຂອງເຄື່ອງມືຄວາມປອດໄພຂໍ້ມູນ, ການເຊື່ອມຕໍ່ຂອງອົງປະກອບຂອງມັນມີບົດບາດສໍາຄັນ. ມັນອະນຸຍາດໃຫ້ທ່ານກວມເອົາບໍ່ພຽງແຕ່ພາຍນອກ, ແຕ່ຍັງໄພຂົ່ມຂູ່ພາຍໃນ. ໃນເວລາທີ່ການອອກແບບໂຄງສ້າງພື້ນຖານເຄືອຂ່າຍ, ແຕ່ລະເຄື່ອງມືຄວາມປອດໄພ, ບໍ່ວ່າຈະເປັນ antivirus ຫຼື firewall, ເປັນສິ່ງສໍາຄັນເພື່ອໃຫ້ເຂົາເຈົ້າເຮັດວຽກບໍ່ພຽງແຕ່ຢູ່ໃນຫ້ອງຮຽນຂອງເຂົາເຈົ້າ (Endpoint security ຫຼື NGFW), ແຕ່ຍັງມີຄວາມສາມາດພົວພັນກັບກັນແລະກັນເພື່ອຮ່ວມກັນຕ້ານໄພຂົ່ມຂູ່. .

ບິດຂອງທິດສະດີ

ມັນບໍ່ແປກໃຈທີ່ອາຊະຍາກໍາທາງອິນເຕີເນັດໃນປັດຈຸບັນໄດ້ກາຍເປັນຜູ້ປະກອບການຫຼາຍຂຶ້ນ. ພວກເຂົາໃຊ້ເທັກໂນໂລຍີເຄືອຂ່າຍຫຼາກຫຼາຍຊະນິດເພື່ອແຜ່ລາມ malware:

ການ phishing ອີເມວເຮັດໃຫ້ malware ຂ້າມຂອບເຂດຂອງເຄືອຂ່າຍຂອງທ່ານໂດຍໃຊ້ການໂຈມຕີທີ່ຮູ້ຈັກ, ບໍ່ວ່າຈະເປັນການໂຈມຕີທີ່ບໍ່ມີວັນປະຕິບັດຕາມໂດຍການເພີ່ມສິດທິພິເສດ, ຫຼືການເຄື່ອນໄຫວຂ້າງຄຽງຜ່ານເຄືອຂ່າຍ. ການມີອຸປະກອນທີ່ຕິດເຊື້ອອາດຈະຫມາຍຄວາມວ່າເຄືອຂ່າຍຂອງທ່ານສາມາດຖືກນໍາໃຊ້ເພື່ອຜົນປະໂຫຍດຂອງຜູ້ໂຈມຕີ.

ໃນບາງກໍລະນີ, ເມື່ອມີຄວາມຈໍາເປັນເພື່ອຮັບປະກັນການໂຕ້ຕອບຂອງອົງປະກອບຄວາມປອດໄພຂອງຂໍ້ມູນ, ເມື່ອດໍາເນີນການກວດສອບຄວາມປອດໄພຂອງຂໍ້ມູນຂອງລະບົບໃນປະຈຸບັນ, ມັນບໍ່ສາມາດອະທິບາຍມັນໄດ້ໂດຍໃຊ້ຊຸດດຽວຂອງມາດຕະການທີ່ເຊື່ອມຕໍ່ກັນ. ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ວິທີແກ້ໄຂເຕັກໂນໂລຢີຈໍານວນຫຼາຍທີ່ສຸມໃສ່ການຕ້ານການຂົ່ມຂູ່ສະເພາະໃດຫນຶ່ງບໍ່ໄດ້ສະຫນອງການເຊື່ອມໂຍງກັບວິທີແກ້ໄຂເຕັກໂນໂລຢີອື່ນໆ. ຕົວຢ່າງ, ຜະລິດຕະພັນປ້ອງກັນຈຸດສິ້ນສຸດໃຊ້ລາຍເຊັນແລະການວິເຄາະພຶດຕິກໍາເພື່ອກໍານົດວ່າໄຟລ໌ໃດຫນຶ່ງຕິດເຊື້ອຫຼືບໍ່. ເພື່ອຢຸດການຈາລະຈອນທີ່ເປັນອັນຕະລາຍ, firewalls ໃຊ້ເຕັກໂນໂລຢີອື່ນໆ, ເຊິ່ງລວມມີການກັ່ນຕອງເວັບ, IPS, sandboxing, ແລະອື່ນໆ. ຢ່າງໃດກໍ່ຕາມ, ໃນອົງການຈັດຕັ້ງສ່ວນໃຫຍ່ອົງປະກອບຄວາມປອດໄພຂອງຂໍ້ມູນເຫຼົ່ານີ້ບໍ່ໄດ້ເຊື່ອມຕໍ່ກັນແລະດໍາເນີນການຢູ່ໂດດດ່ຽວ.

ແນວໂນ້ມໃນການປະຕິບັດເຕັກໂນໂລຢີ Heartbeat

ວິທີການໃຫມ່ເພື່ອຄວາມປອດໄພ cyber ກ່ຽວຂ້ອງກັບການປົກປ້ອງໃນທຸກລະດັບ, ດ້ວຍວິທີແກ້ໄຂທີ່ໃຊ້ໃນແຕ່ລະລະດັບເຊື່ອມຕໍ່ກັນແລະສາມາດແລກປ່ຽນຂໍ້ມູນຂ່າວສານ. ນີ້ນໍາໄປສູ່ການສ້າງ Sunchronized Security (SynSec). SynSec ເປັນຕົວແທນຂອງຂະບວນການຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນເປັນລະບົບດຽວ. ໃນກໍລະນີນີ້, ແຕ່ລະອົງປະກອບຄວາມປອດໄພຂອງຂໍ້ມູນແມ່ນເຊື່ອມຕໍ່ກັນໃນເວລາທີ່ແທ້ຈິງ. ສໍາລັບຕົວຢ່າງ, ການແກ້ໄຂ ສູນກາງ Sophos ປະຕິບັດຕາມຫຼັກການນີ້.

ເທັກໂນໂລຍີຄວາມປອດໄພ Heartbeat ຊ່ວຍໃຫ້ການສື່ສານລະຫວ່າງອົງປະກອບຄວາມປອດໄພ, ເຮັດໃຫ້ການເຮັດວຽກຮ່ວມກັນຂອງລະບົບ ແລະການຕິດຕາມ. IN ສູນກາງ Sophos ວິທີແກ້ໄຂຂອງຫ້ອງຮຽນຕໍ່ໄປນີ້ແມ່ນປະສົມປະສານ:

• ການປ້ອງກັນຈຸດຈົບ - antivirus ລາຍເຊັນຄລາສສິກ;
• ການປົກປ້ອງເຊີບເວີ - antivirus ສະເພາະສໍາລັບເຄື່ອງແມ່ຂ່າຍ;
• ຂັດຂວາງ-X - ຕ້ານໄວລັດລຸ້ນໃໝ່ (ບໍ່ມີລາຍເຊັນ ແລະ ເທັກໂນໂລຍີປັນຍາປະດິດ);
• Sophos XG Firewall - Firewall ຮຸ່ນຕໍ່ໄປ;
• ການຈັດການການເຄື່ອນຍ້າຍ (EMM) — ການ​ຄຸ້ມ​ຄອງ​ອຸ​ປະ​ກອນ​ມື​ຖື​ແລະ​ການ​ຄວບ​ຄຸມ​ການ​ເຂົ້າ​ເຖິງ​ອີ​ເມລ​ຂອງ​ບໍ​ລິ​ສັດ​ແລະ​ໄຟລ​໌​;
• ການປົກປ້ອງຂໍ້ມູນ (ການເຂົ້າລະຫັດ);
• ປອດໄພ Wi-Fi — ຈຸດ​ການ​ເຂົ້າ​ເຖິງ​ການ​ຄຸ້ມ​ຄອງ​ທັງ​ຈາກ​ຟັງ​ແລະ​ທ້ອງ​ຖິ່ນ​ໂດຍ​ຜ່ານ Sophos UTM / Sophos XG​;
• ຄວາມປອດໄພຂອງເວັບ — ເປັນການແກ້ໄຂຄລາສສິກສໍາລັບການກັ່ນຕອງການເຂົ້າຊົມເວັບໄຊຕ໌;
• ຄວາມປອດໄພອີເມວ — cloud/local anti-spam/antivirus solution;
• ໄພຂົ່ມຂູ່ Phish — ການ​ຍົກ​ສູງ​ຄວາມ​ຮັບ​ຮູ້​ຂອງ​ພະ​ນັກ​ງານ​, ການ​ດໍາ​ເນີນ​ການ​ທົດ​ສອບ​ອີ​ເມລ phishing​;
• Cloud Optix - ການ​ກວດ​ສອບ​ຂອງ​ໂຄງ​ລ່າງ​ພື້ນ​ຖານ​ຟັງ​.

ມັນເປັນເລື່ອງງ່າຍທີ່ຈະເຫັນວ່າ Sophos Central ສະຫນັບສະຫນູນການແກ້ໄຂຄວາມປອດໄພດ້ານຂໍ້ມູນທີ່ມີຄວາມກວ້າງຂວາງພໍສົມຄວນ. ຢູ່ສູນກາງ Sophos, ແນວຄວາມຄິດ SynSec ແມ່ນອີງໃສ່ສາມຫຼັກການທີ່ສໍາຄັນ: ການຊອກຄົ້ນຫາ, ການວິເຄາະແລະການຕອບສະຫນອງ. ເພື່ອອະທິບາຍໃຫ້ເຂົາເຈົ້າໃນລາຍລະອຽດ, ພວກເຮົາຈະອາໄສຢູ່ໃນແຕ່ລະຄົນຂອງເຂົາເຈົ້າ.

ແນວຄວາມຄິດຂອງ SynSec

ການກວດຫາ (ການ​ກວດ​ສອບ​ການ​ຂົ່ມ​ຂູ່​ທີ່​ບໍ່​ຮູ້​ຈັກ​)
ຜະ​ລິດ​ຕະ​ພັນ Sophos, ຄຸ້ມ​ຄອງ​ໂດຍ Sophos Central, ອັດ​ຕະ​ໂນ​ມັດ​ແບ່ງ​ປັນ​ຂໍ້​ມູນ​ໃຫ້​ກັນ​ແລະ​ກັນ​ເພື່ອ​ລະ​ບຸ​ຄວາມ​ສ່ຽງ​ແລະ​ໄພ​ຂົ່ມ​ຂູ່​ທີ່​ບໍ່​ຮູ້​ຈັກ, ເຊິ່ງ​ປະ​ກອບ​ມີ:

• ການວິເຄາະການຈະລາຈອນເຄືອຂ່າຍທີ່ມີຄວາມສາມາດໃນການກໍານົດຄໍາຮ້ອງສະຫມັກທີ່ມີຄວາມສ່ຽງສູງແລະການຈະລາຈອນທີ່ເປັນອັນຕະລາຍ;
• ການກວດພົບຜູ້ໃຊ້ທີ່ມີຄວາມສ່ຽງສູງໂດຍຜ່ານການວິເຄາະທີ່ກ່ຽວຂ້ອງຂອງການກະທໍາອອນໄລນ໌ຂອງພວກເຂົາ.

ການວິເຄາະ (ທັນທີແລະ intuitive)
ການວິເຄາະເຫດການໃນເວລາທີ່ແທ້ຈິງໃຫ້ຄວາມເຂົ້າໃຈທັນທີກ່ຽວກັບສະຖານະການໃນປະຈຸບັນໃນລະບົບ.

• ສະແດງລະບົບຕ່ອງໂສ້ທີ່ສົມບູນຂອງເຫດການທີ່ນໍາໄປສູ່ເຫດການ, ລວມທັງໄຟລ໌ທັງຫມົດ, ລະຫັດທະບຽນ, URLs, ແລະອື່ນໆ.

ຄໍາຕອບ (ຕອບ​ສະ​ຫນອງ​ເຫດ​ການ​ອັດ​ຕະ​ໂນ​ມັດ​)
ການຕັ້ງຄ່ານະໂຍບາຍຄວາມປອດໄພຊ່ວຍໃຫ້ທ່ານສາມາດຕອບສະຫນອງການຕິດເຊື້ອແລະເຫດການຕ່າງໆໂດຍອັດຕະໂນມັດໃນສອງສາມວິນາທີ. ນີ້ແມ່ນຮັບປະກັນ:

• ການໂດດດ່ຽວທັນທີຂອງອຸປະກອນທີ່ຕິດເຊື້ອ ແລະຢຸດການໂຈມຕີໃນເວລາຈິງ (ແມ້ແຕ່ຢູ່ໃນເຄືອຂ່າຍດຽວກັນ/ໂດເມນກະຈາຍສຽງ);
• ຈໍາກັດການເຂົ້າເຖິງຊັບພະຍາກອນເຄືອຂ່າຍຂອງບໍລິສັດສໍາລັບອຸປະກອນທີ່ບໍ່ປະຕິບັດຕາມນະໂຍບາຍ;
• ເປີດການສະແກນອຸປະກອນຈາກໄລຍະໄກ ເມື່ອກວດພົບວ່າ spam ຂາອອກ.

ພວກເຮົາໄດ້ເບິ່ງຫຼັກການຄວາມປອດໄພຕົ້ນຕໍທີ່ Sophos Central ແມ່ນອີງໃສ່. ຕອນນີ້ໃຫ້ເຮົາກ້າວໄປສູ່ລາຍລະອຽດຂອງວິທີການທີ່ເທັກໂນໂລຍີ SynSec ສະແດງອອກໃນການປະຕິບັດ.

ຈາກທິດສະດີສູ່ການປະຕິບັດ

ທຳອິດ, ໃຫ້ເຮົາອະທິບາຍວ່າອຸປະກອນມີປະຕິກິລິຍາແນວໃດໂດຍໃຊ້ຫຼັກການ SynSec ໂດຍໃຊ້ເທກໂນໂລຍີ Heartbeat. ຂັ້ນຕອນທໍາອິດແມ່ນເພື່ອລົງທະບຽນ Sophos XG ກັບ Sophos Central. ໃນຂັ້ນຕອນນີ້, ລາວໄດ້ຮັບໃບຢັ້ງຢືນສໍາລັບການກໍານົດຕົນເອງ, ທີ່ຢູ່ IP ແລະພອດໂດຍຜ່ານອຸປະກອນສຸດທ້າຍຈະພົວພັນກັບລາວໂດຍໃຊ້ເທກໂນໂລຍີ Heartbeat, ເຊັ່ນດຽວກັນກັບບັນຊີລາຍຊື່ຂອງ ID ຂອງອຸປະກອນສຸດທ້າຍທີ່ຄຸ້ມຄອງຜ່ານ Sophos Central ແລະໃບຢັ້ງຢືນລູກຄ້າຂອງພວກເຂົາ.

ບໍ່ດົນຫຼັງຈາກການລົງທະບຽນ Sophos XG ເກີດຂຶ້ນ, Sophos Central ຈະສົ່ງຂໍ້ມູນໄປຫາຈຸດສິ້ນສຸດເພື່ອລິເລີ່ມການໂຕ້ຕອບຂອງ Heartbeat:

• ບັນຊີລາຍຊື່ຂອງເຈົ້າຫນ້າທີ່ໃບຢັ້ງຢືນທີ່ໃຊ້ໃນການອອກໃບຢັ້ງຢືນ Sophos XG;
• ບັນຊີລາຍຊື່ຂອງ IDs ອຸປະກອນທີ່ລົງທະບຽນກັບ Sophos XG;
• ທີ່ຢູ່ IP ແລະພອດສໍາລັບການໂຕ້ຕອບໂດຍໃຊ້ເທກໂນໂລຍີ Heartbeat.

ຂໍ້ມູນນີ້ຖືກເກັບໄວ້ໃນຄອມພິວເຕີຕາມເສັ້ນທາງຕໍ່ໄປນີ້: %ProgramData%SophosHearbeatConfigHeartbeat.xml ແລະຖືກປັບປຸງເປັນປົກກະຕິ.

ການສື່ສານໂດຍໃຊ້ເທກໂນໂລຍີ Heartbeat ແມ່ນດໍາເນີນໂດຍຈຸດສິ້ນສຸດສົ່ງຂໍ້ຄວາມໄປຫາທີ່ຢູ່ IP magic 52.5.76.173:8347 ແລະກັບຄືນ. ໃນລະຫວ່າງການວິເຄາະ, ມັນໄດ້ຖືກເປີດເຜີຍວ່າແພັກເກັດຖືກສົ່ງກັບໄລຍະເວລາ 15 ວິນາທີ, ດັ່ງທີ່ຜູ້ຂາຍໄດ້ລະບຸໄວ້. ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າຂໍ້ຄວາມ Heartbeat ໄດ້ຖືກປຸງແຕ່ງໂດຍກົງໂດຍ XG Firewall - ມັນຂັດຂວາງແພັກເກັດແລະຕິດຕາມສະຖານະຂອງຈຸດສິ້ນສຸດ. ຖ້າທ່ານປະຕິບັດການຈັບແພັກເກັດຢູ່ໃນໂຮດ, ການຈະລາຈອນຈະປາກົດວ່າກໍາລັງຕິດຕໍ່ກັບທີ່ຢູ່ IP ພາຍນອກ, ເຖິງແມ່ນວ່າໃນຄວາມເປັນຈິງແລ້ວຈຸດສິ້ນສຸດແມ່ນຕິດຕໍ່ສື່ສານໂດຍກົງກັບໄຟວໍ XG.

ສົມມຸດວ່າແອັບພລິເຄຊັນທີ່ເປັນອັນຕະລາຍໄດ້ເຂົ້າໄປໃນຄອມພິວເຕີຂອງທ່ານ. Sophos Endpoint ກວດພົບການໂຈມຕີນີ້ ຫຼືພວກເຮົາຢຸດຮັບ Heartbeat ຈາກລະບົບນີ້. ອຸປະກອນທີ່ຕິດເຊື້ອຈະສົ່ງຂໍ້ມູນກ່ຽວກັບລະບົບການຕິດເຊື້ອໂດຍອັດຕະໂນມັດ, ເຮັດໃຫ້ເກີດລະບົບຕ່ອງໂສ້ການກະທໍາອັດຕະໂນມັດ. XG Firewall ແຍກ​ຄອມ​ພິວ​ເຕີ​ຂອງ​ທ່ານ​ໃນ​ທັນ​ທີ, ປ້ອງ​ກັນ​ບໍ່​ໃຫ້​ການ​ໂຈມ​ຕີ​ຈາກ​ການ​ແຜ່​ຂະ​ຫຍາຍ​ແລະ​ການ​ພົວ​ພັນ​ກັບ​ເຊີບ​ເວີ C&C.

Sophos Endpoint ອັດຕະໂນມັດເອົາ malware. ເມື່ອມັນຖືກໂຍກຍ້າຍ, ອຸປະກອນສຸດທ້າຍຈະຊິ້ງກັບ Sophos Central, ຫຼັງຈາກນັ້ນ XG Firewall ຟື້ນຟູການເຂົ້າເຖິງເຄືອຂ່າຍ. ການວິເຄາະສາເຫດຂອງຮາກ (RCA ຫຼື EDR - ການກວດຫາຈຸດສິ້ນສຸດແລະການຕອບສະຫນອງ) ອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບຄວາມເຂົ້າໃຈລະອຽດກ່ຽວກັບສິ່ງທີ່ເກີດຂຶ້ນ.

ສົມມຸດວ່າຊັບພະຍາກອນຂອງບໍລິສັດແມ່ນເຂົ້າເຖິງຜ່ານອຸປະກອນມືຖືແລະແທັບເລັດ, ມັນເປັນໄປໄດ້ທີ່ຈະສະຫນອງ SynSec?

Sophos Central ສະຫນອງການສະຫນັບສະຫນູນສໍາລັບສະຖານະການນີ້ Sophos ໂທລະ​ສັບ​ມື​ຖື​ и Sophos Wireless. ໃຫ້ເວົ້າວ່າຜູ້ໃຊ້ພະຍາຍາມລະເມີດນະໂຍບາຍຄວາມປອດໄພໃນອຸປະກອນມືຖືທີ່ປົກປ້ອງດ້ວຍ Sophos Mobile. Sophos Mobile ກວດພົບການລະເມີດນະໂຍບາຍຄວາມປອດໄພ ແລະສົ່ງການແຈ້ງເຕືອນໄປຍັງສ່ວນທີ່ເຫຼືອຂອງລະບົບ, ເຮັດໃຫ້ເກີດການຕອບໂຕ້ທີ່ກຳນົດໄວ້ລ່ວງໜ້າຕໍ່ກັບເຫດການດັ່ງກ່າວ. ຖ້າ Sophos Mobile ມີນະໂຍບາຍ "ປະຕິເສດການເຊື່ອມຕໍ່ເຄືອຂ່າຍ", Sophos Wireless ຈະຈໍາກັດການເຂົ້າເຖິງເຄືອຂ່າຍສໍາລັບອຸປະກອນນີ້. ການແຈ້ງເຕືອນຈະປາກົດຢູ່ໃນ dashboard Sophos Central ພາຍໃຕ້ແຖບ Sophos Wireless ທີ່ຊີ້ບອກວ່າອຸປະກອນຕິດເຊື້ອ. ເມື່ອຜູ້ໃຊ້ພະຍາຍາມເຂົ້າເຖິງເຄືອຂ່າຍ, ຫນ້າຈໍ splash ຈະປາກົດຢູ່ໃນຫນ້າຈໍແຈ້ງໃຫ້ເຂົາເຈົ້າຮູ້ວ່າການເຂົ້າເຖິງອິນເຕີເນັດມີຈໍາກັດ.

ຈຸດສິ້ນສຸດມີສະຖານະ Heartbeat ຫຼາຍ: ສີແດງ, ສີເຫຼືອງ, ແລະສີຂຽວ.
ສະຖານະສີແດງເກີດຂື້ນໃນກໍລະນີຕໍ່ໄປນີ້:

• ກວດພົບ malware ທີ່ເຄື່ອນໄຫວ;
• ຄວາມພະຍາຍາມທີ່ຈະເປີດຕົວ malware ຖືກກວດພົບ;
• ກວດພົບການຈະລາຈອນເຄືອຂ່າຍທີ່ເປັນອັນຕະລາຍ;
• malware ບໍ່ໄດ້ຖືກໂຍກຍ້າຍ.

ສະຖານະສີເຫຼືອງຫມາຍຄວາມວ່າຈຸດສິ້ນສຸດໄດ້ກວດພົບ malware ທີ່ບໍ່ເຄື່ອນໄຫວຫຼືໄດ້ກວດພົບ PUP (ໂຄງການທີ່ບໍ່ຕ້ອງການທີ່ເປັນໄປໄດ້). ສະຖານະສີຂຽວຊີ້ບອກວ່າບໍ່ມີບັນຫາຂ້າງເທິງນີ້ໄດ້ຖືກກວດພົບ.

ໂດຍໄດ້ເບິ່ງສະຖານະການຄລາສສິກບາງຢ່າງສໍາລັບການໂຕ້ຕອບຂອງອຸປະກອນປ້ອງກັນກັບ Sophos Central, ໃຫ້ກ້າວໄປສູ່ຄໍາອະທິບາຍກ່ຽວກັບການໂຕ້ຕອບຮູບພາບຂອງການແກ້ໄຂແລະການທົບທວນການຕັ້ງຄ່າຕົ້ນຕໍແລະຫນ້າທີ່ສະຫນັບສະຫນູນ.

ອິນເຕີເຟດກາຟິກ

ແຜງຄວບຄຸມສະແດງການແຈ້ງເຕືອນຫຼ້າສຸດ. ບົດສະຫຼຸບຂອງອົງປະກອບປ້ອງກັນຕ່າງໆຍັງຖືກສະແດງຢູ່ໃນຮູບແບບຂອງແຜນວາດ. ໃນກໍລະນີນີ້, ຂໍ້ມູນສະຫຼຸບກ່ຽວກັບການປົກປ້ອງຄອມພິວເຕີສ່ວນບຸກຄົນແມ່ນສະແດງ. ກະດານນີ້ຍັງໃຫ້ຂໍ້ມູນສະຫຼຸບກ່ຽວກັບຄວາມພະຍາຍາມທີ່ຈະໄປຢ້ຽມຢາມຊັບພະຍາກອນອັນຕະລາຍແລະຊັບພະຍາກອນທີ່ມີເນື້ອຫາທີ່ບໍ່ເຫມາະສົມ, ແລະສະຖິຕິການວິເຄາະອີເມວ.

Sophos Central ສະຫນັບສະຫນູນການສະແດງການແຈ້ງເຕືອນໂດຍຄວາມຮຸນແຮງ, ປ້ອງກັນບໍ່ໃຫ້ຜູ້ໃຊ້ຂາດການແຈ້ງເຕືອນຄວາມປອດໄພທີ່ສໍາຄັນ. ນອກເຫນືອຈາກການສະຫຼຸບສັງລວມທີ່ສະແດງໃຫ້ເຫັນເຖິງສະຖານະການຂອງລະບົບຄວາມປອດໄພ, Sophos Central ສະຫນັບສະຫນູນການບັນທຶກເຫດການແລະການເຊື່ອມໂຍງກັບລະບົບ SIEM. ສໍາລັບບໍລິສັດຈໍານວນຫຼາຍ, Sophos Central ເປັນເວທີສໍາລັບທັງ SOC ພາຍໃນແລະສໍາລັບການໃຫ້ບໍລິການລູກຄ້າຂອງພວກເຂົາ - MSSP.

ຫນຶ່ງໃນລັກສະນະທີ່ສໍາຄັນແມ່ນການສະຫນັບສະຫນູນ cache ການປັບປຸງສໍາລັບລູກຄ້າ endpoint. ນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດປະຫຍັດແບນວິດໃນການຈະລາຈອນພາຍນອກ, ເພາະວ່າໃນກໍລະນີນີ້ການອັບເດດຖືກດາວໂຫຼດຫນຶ່ງຄັ້ງຕໍ່ລູກຄ້າປາຍທາງ, ແລະຫຼັງຈາກນັ້ນຈຸດສຸດທ້າຍອື່ນໆຈະດາວໂຫລດການປັບປຸງຈາກມັນ. ນອກເໜືອໄປຈາກຄຸນສົມບັດທີ່ອະທິບາຍໄວ້, ຈຸດສິ້ນສຸດທີ່ເລືອກສາມາດສົ່ງຕໍ່ຂໍ້ຄວາມນະໂຍບາຍຄວາມປອດໄພ ແລະລາຍງານຂໍ້ມູນໄປຍັງຄລາວຂອງ Sophos. ຟັງຊັນນີ້ຈະເປັນປະໂຫຍດຖ້າມີອຸປະກອນສິ້ນສຸດທີ່ບໍ່ມີການເຂົ້າເຖິງອິນເຕີເນັດໂດຍກົງ, ແຕ່ຕ້ອງການການປົກປ້ອງ. Sophos Central ໃຫ້ທາງເລືອກ (ການປົກປ້ອງ tamper) ທີ່ຫ້າມການປ່ຽນແປງການຕັ້ງຄ່າຄວາມປອດໄພຂອງຄອມພິວເຕີຫຼືການລຶບຕົວແທນ endpoint.

ຫນຶ່ງໃນອົງປະກອບຂອງການປ້ອງກັນ endpoint ແມ່ນ antivirus ຮຸ່ນໃຫມ່ (NGAV) - ຂັດຂວາງ X. ການນໍາໃຊ້ເຕັກໂນໂລຍີການຮຽນຮູ້ເຄື່ອງຈັກຢ່າງເລິກເຊິ່ງ, ແອນຕີ້ໄວຣັສສາມາດກໍານົດໄພຂົ່ມຂູ່ທີ່ບໍ່ຮູ້ກ່ອນຫນ້ານີ້ໂດຍບໍ່ຕ້ອງໃຊ້ລາຍເຊັນ. ຄວາມຖືກຕ້ອງຂອງການກວດຫາແມ່ນທຽບໄດ້ກັບ analogues ທີ່ມີລາຍເຊັນ, ແຕ່ບໍ່ຄືກັບພວກມັນ, ມັນສະຫນອງການປົກປ້ອງຢ່າງຫ້າວຫັນ, ປ້ອງກັນການໂຈມຕີທີ່ບໍ່ມີວັນ. Intercept X ແມ່ນສາມາດເຮັດວຽກຂະຫນານກັບ antiviruss ລາຍເຊັນຈາກຜູ້ຂາຍອື່ນໆ.

ໃນບົດຄວາມນີ້, ພວກເຮົາໄດ້ເວົ້າສັ້ນໆກ່ຽວກັບແນວຄວາມຄິດ SynSec, ເຊິ່ງຖືກປະຕິບັດໃນ Sophos Central, ເຊັ່ນດຽວກັນກັບຄວາມສາມາດບາງຢ່າງຂອງການແກ້ໄຂນີ້. ພວກເຮົາຈະອະທິບາຍວິທີການແຕ່ລະອົງປະກອບຄວາມປອດໄພລວມເຂົ້າໃນຫນ້າທີ່ Sophos Central ໃນບົດຄວາມຕໍ່ໄປນີ້. ທ່ານສາມາດໄດ້ຮັບສະບັບສາທິດຂອງການແກ້ໄຂ ທີ່ນີ້.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com