Sophos Endpoint User

Protection des endpoints au quotidien

Sophos Endpoint User protège les ordinateurs des collaborateurs contre les malwares, ransomwares et attaques contre les applications. La solution s’appelait auparavant Central Intercept X Advanced. Les politiques de protection, alertes et états des appareils sont gérés de façon centralisée, pour une visibilité IT même sur des postes répartis.

Plusieurs mécanismes se complètent : analyse des fichiers, analyse comportementale et défense contre les exploits recherchent les fichiers malveillants et techniques d’attaque. CryptoGuard détecte le chiffrement suspect des fichiers, peut arrêter le processus responsable et restaurer les fichiers concernés depuis ses copies de récupération. Cela réduit les dommages, mais ne remplace pas une sauvegarde indépendante.

Les fonctions disponibles dépendent du système d’exploitation. Sophos Endpoint User est la licence utilisateur pour les postes ; les serveurs nécessitent le produit serveur correspondant. Sophos EDR ou XDR offrent des investigations plus poussées et des outils de réponse manuelle.

Exploit Prevention

Une vulnérabilité non corrigée peut devenir un point d’entrée pour une attaque. La défense contre les exploits cible donc les techniques d’attaque habituelles et peut bloquer des actions malveillantes même si le malware précis n’est pas encore connu.

Elle complète les mises à jour et les autres mécanismes de protection. Les vulnérabilités doivent toujours être corrigées ; une fonction de protection ne garantit pas la couverture de toutes les applications ou attaques.

Root Cause Analysis

Un fichier bloqué soulève souvent d’autres questions : quel processus l’a lancé et quelles actions ont suivi ? L’analyse graphique des causes affiche les liens disponibles et aide l’IT à interpréter une détection.

Sophos Endpoint fournit ainsi du contexte sur les incidents. Sophos EDR et Sophos XDR vont plus loin avec la recherche active de menaces, des requêtes supplémentaires et des possibilités de réponse. Une équipe d’analystes disponible en permanence n’est incluse qu’avec le service MDR.

Nettoyage automatique

Un malware détecté ne doit pas rester sur l’appareil. Sophos Endpoint peut supprimer automatiquement les fichiers malveillants et leurs traces et signale les cas nécessitant une intervention IT.

Le nettoyage ne garantit pas que l’ordinateur entier retrouve son état initial après chaque attaque. Une compromission confirmée nécessite toujours des investigations supplémentaires et, si nécessaire, une restauration.