Για πολλούς οργανισμούς, οι υπολογιστές Mac αποτελούν βασικό στοιχείο της υποδομής πληροφορικής τους.

Σε κάθε περίπτωση, είτε δηλαδή οι υπολογιστές Mac αποτελούν κάποιο μικρό ποσοστό ή την πλειονότητα στην υποδομή πληροφορικής ενός οργανισμού, είναι απαραίτητο να εφαρμοστεί το ίδιο επίπεδο προστασίας και ορατότητας με αυτό που έχει εφαρμοστεί για τους υπολογιστές Windows.

Ακριβώς για αυτό το λόγο, εκτός από την αποδεδειγμένη προστασία ενάντια στις τελευταίες απειλές για Mac, το Endpoint Detection and Response (EDR) της Sophos είναι πλέον διαθέσιμο και για χρήστες Mac εκτός από Windows και Linux.

Το Intercept X Advanced with EDR δίνει στους διαχειριστές πληροφορικής και στους ειδικούς στον χώρο της κυβερνοασφάλειας, τη δύναμη να ανταποκριθούν σε κρίσιμα ζητήματα που αφορούν σε λειτουργίες πληροφορικής και στο κυνήγι απειλών και στη συνέχεια να προβούν στις οποιεσδήποτε ενέργειες εξ αποστάσεως.

Αναβαθμίστε τις λειτουργίες ασφαλείας IT

Η διατήρηση «σωστής υγιεινής πληροφορικής» μπορεί να αποτελέσει σημαντική επένδυση χρόνου για τους διαχειριστές πληροφορικής. Το να είσαι επίσης σε θέση να αναγνωρίσεις ποιες συσκευές χρειάζονται τη προσοχή σου και τι μέτρα πρέπει να αναλάβεις ενδέχεται να προσθέσει ακόμη ένα επίπεδο πολυπλοκότητας.

Με το Sophos EDR ωστόσο μπορείτε να κάνετε όλα τα παραπάνω – γρήγορα και απλά. Για παράδειγμα μπορείτε να:

• Εντοπίσετε συσκευές με ευπάθειες λογισμικού, άγνωστες υπηρεσίες που εκτελούνται ή μη εξουσιοδοτημένες επεκτάσεις προγράμματος περιήγησης
• Προσδιορίσετε συσκευές που έχουν ανεπιθύμητο λογισμικό
• Διαπιστώσετε αν έχει αναπτυχθεί λογισμικό σε συσκευές, π.χ. για να βεβαιωθείτε για την πλήρη διανομή του
• Έχετε απομακρυσμένη πρόσβαση σε συσκευές για να ψάξετε βαθύτερα και να αναλάβετε δράση, όπως να εγκαταστήσετε λογισμικό, να επεξεργαστείτε αρχεία διαμόρφωσης και να επανεκκινήσετε μία συσκευή

Κυνήγι και εξουδετέρωση απειλών

Για τον εντοπισμό διακριτικών, evasive απειλών απαιτείται ένα εργαλείο ικανό να εντοπίσει ακόμη και τους μικρότερους δείκτες μόλυνσης/ παραβίασης.

Στη νέα του έκδοση, το Sophos EDR παρουσιάζεται σημαντικά ενισχυμένο στο τομέα των δυνατοτήτων κυνηγιού απειλών. Για παράδειγμα σας δίνει τη δυνατότητα να:

• Εντοπίσετε διεργασίες που προσπαθούν να πραγματοποιήσουν σύνδεση σε μη τυπικές θύρες
• Λάβετε λεπτομερή πληροφόρηση σχετικά με απρόσμενες εκτελέσεις scripts
• Προσδιορίσετε διεργασίες που έχουν δημιουργήσει αρχεία ή έχουν τροποποιήσει αρχεία διαμόρφωσης
• Αποκτήσετε απομακρυσμένη πρόσβαση σε μια συσκευή για την ανάπτυξη πρόσθετων εγκληματολογικών εργαλείων, να τερματίσετε ύποπτες διεργασίες ή την εκτέλεση scripts ή προγραμμάτων

Νέα χαρακτηριστικά Live Discover και Live Response

Οι δυνατότητες που καθιστούν δυνατή την επίλυση όλων των σημαντικών παραπάνω ζητημάτων είναι τα Live Discover και Live Response.

Το Live Discover σάς επιτρέπει να εξετάζετε τα δεδομένα σας για σχεδόν οποιοδήποτε ερώτημα μπορείτε να έχετε κάνοντας αναζήτηση σε συσκευές Mac με SQL queries. Μπορείτε να επιλέξετε από μια σειρά έτοιμων queries, τα οποία μπορούν να προσαρμοστούν πλήρως για να αντλήσουν τις ακριβείς πληροφορίες που χρειάζεστε, τόσο κατά την εκτέλεση εργασιών υγιεινής ασφάλειας IT όσο και κατά την εκτέλεση διεργασιών κυνηγιού απειλών. Τα δεδομένα αποθηκεύονται εντός δίσκους για έως και 90 ημέρες, πράγμα που σημαίνει ότι οι χρόνοι απόκρισης στα queries είναι γρήγοροι και αποδοτικοί.

Το Live Response είναι ένα περιβάλλον χρήσης γραμμής εντολών για την απομακρυσμένη πρόσβαση σε συσκευές προκειμένου να πραγματοποιηθεί περαιτέρω έρευνα ή να ληφθούν συγκεκριμένα κατάλληλα μέτρα. Για παράδειγμα μπορεί να πραγματοποιηθεί:

• Επανεκκίνηση κάποιας συσκευής στην οποία εκκρεμούν ενημερώσεις
• Τερματισμός ύποπτων διεργασιών
• Περιήγηση στο σύστημα αρχείων
• Επεξεργασία αρχείων διαμόρφωσης
• Εκτέλεση scripts και προγραμμάτων

Και όλα τα παραπάνω, πραγματοποιούνται εξ αποστάσεως,  οπότε και είναι ιδανικό για περιπτώσεις απομακρυσμένης εργασίας, όπου ενδέχεται να μην έχετε φυσική πρόσβαση σε μια συσκευή που χρειάζεται την προσοχή σας.

 

Δοκιμάστε τα νέα χαρακτηριστικά

Οι σημερινοί πελάτες Intercept X Advanced with EDR θα δουν αυτόματα τους υπολογιστές Mac να είναι διαθέσιμοι για επιλογή στα Live Discover και Live Response έως στις 16 Σεπτεμβρίου.

Οι πελάτες Intercept X και Intercept X for Server που επιθυμούν να δοκιμάσουν τη λειτουργικότητα EDR μπορούν από το μενού που υπάρχει στα αριστερά της κονσόλας Sophos Central, να επιλέξουν τις δοκιμαστικές εκδόσεις των «Intercept X Advanced with EDR» ή «Intercept X Advanced for Server with EDR» για να έχουν πρόσβαση στα νέα χαρακτηριστικά.

Αν δεν γνωρίζετε το Sophos Central, μπορείτε να ξεκινήσετε σήμερα μια δωρεάν δοκιμή του Intercept X Advanced with EDR. Θα λάβετε προστασία παγκόσμιας κλάσης ενάντια στις τελευταίες κυβερνοαπειλές πέρα από ισχυρές δυνατότητες EDR. Ξεκινήστε άμεσα!