Sophos Firewall Zero-Day Protection

Les cybermenaces continuent d’évoluer. La détection antimalware par signatures bénéficie d’une analyse complémentaire des fichiers inconnus. Zero-Day Protection renforce la défense contre les menaces avancées et évolutives. Elle associe analyse comportementale et émulation pour examiner les fichiers potentiellement malveillants. Avec la licence Web Protection adaptée, elle renforce la défense contre les menaces persistantes avancées (APT) et les malwares inconnus dans le trafic Web.

L’analyse comportementale et l’émulation examinent les activités suspectes sans dépendre uniquement des signatures connues. La protection antimalware classique reste une première couche importante, complétée par des outils analysant les menaces inconnues. Zero-Day Protection apporte cette couche supplémentaire.

Elle complète les produits de sécurité Sophos existants contre les menaces persistantes avancées et les malwares zero-day. Elle aide à détecter et à bloquer les menaces furtives conçues pour contourner les contrôles existants. Le sandboxing cloud analyse les fichiers suspects pour renforcer la protection contre les malwares avancés.

Défense renforcée contre les attaques ciblées

Contribuez à empêcher les malwares inconnus voleurs de données d’entrer sur votre réseau. Le sandboxing cloud aide à analyser les APT et les menaces zero-day et à y répondre.

Zero-Day Protection ajoute des méthodes d’analyse des fichiers au-delà des analyses classiques. Elle contribue à une défense proactive en détectant les comportements malveillants avant la libération du fichier, selon la stratégie. L’IA et le Machine Learning aident à évaluer les menaces inconnues et évolutives.

Activer dans votre firewall existant

Zero-Day Protection se configure dans Sophos Firewall. Après l’activation de la licence, activez l’analyse dans les règles Web ou de messagerie appropriées et vérifiez les flux compatibles. La documentation Sophos et les services de support couverts aident à répondre aux questions de configuration.

Zero-Day Protection s’intègre à votre solution de sécurité Sophos. Activez la licence et configurez les règles d’inspection appropriées. La protection s’applique aux fichiers éligibles dans les flux d’inspection configurés.

Détecter les menaces furtives

Zero-Day Protection ajoute une analyse au-delà des signatures et de l’heuristique. L’analyse comportementale et le Machine Learning aident à identifier les menaces conçues pour éviter les contrôles classiques. Ces méthodes peuvent révéler des attaques que des contrôles plus simples manquent, sans garantir la détection de toutes les menaces.

Analysez les menaces conçues pour éviter l’analyse en sandbox. L’émulation complète du système examine le comportement des fichiers inconnus et aide à identifier les techniques d’évasion de sandbox.

Analyse détaillée

Les rapports d’analyse montrent le comportement des fichiers suspects dans l’environnement sandbox isolé. Ils peuvent inclure l’activité des fichiers, processus, mémoire, registre et réseau ; il s’agit d’une analyse des fichiers, et non d’une surveillance continue de tous les terminaux et systèmes d’exploitation. Laissez les fichiers suspects s’exécuter dans la sandbox cloud isolée avant de les libérer sur votre réseau, selon la stratégie configurée.

Traitement dans le cloud

Zero-Day Protection analyse les fichiers dans un datacenter cloud Sophos ; sélectionnez l’emplacement disponible adapté aux exigences de votre organisation. Le temps d’analyse réel dépend du fichier et du traitement nécessaire. L’analyse peut prendre plusieurs minutes ; les fichiers en attente restent soumis à la stratégie de libération configurée.

Le firewall vérifie d’abord le trafic et envoie les fichiers suspects éligibles pour une analyse complémentaire. Les verdicts en cache réduisent les analyses répétées, mais l’analyse d’un nouveau fichier peut retarder un téléchargement ou la livraison d’une pièce jointe.