Sophos XDR User
À partir de
Prix catalogue fabricantPrix catalogue fabricant à partir de:
Vous économisez 0.00 (0%)
plus % de TVA de
Prix TTC:
Description
En savoir plus sur Sophos XDR User
Sophos XDR User associe protection des postes et Extended Detection and Response. La solution inclut Sophos Endpoint et aide votre IT à examiner les activités suspectes, contextualiser les événements de plusieurs produits et répondre aux menaces.
Au-delà d’une licence de protection seule, elle répond aux questions derrière une alerte : que s’est-il passé, quels appareils sont concernés et quelle action est pertinente ? L’agent et les sources de données prévues doivent être configurés. La licence utilisateur est distincte de la licence serveur.
Des outils pour votre équipe de sécurité
Votre IT peut enquêter et intervenir grâce aux requêtes, à Live Response et aux actions d’isolation prises en charge. XDR réunit les informations autrement dispersées dans plusieurs outils de sécurité.
Le produit ne remplace pas les analystes. Il s’adresse aux équipes souhaitant évaluer et traiter elles-mêmes les détections. Si Sophos doit assurer ce travail en permanence, Sophos MDR est le service managé correspondant.
Mieux contextualiser les activités suspectes
Les détections et leur priorisation aident à concentrer l’attention sur les activités pertinentes. Les sources connectées de pare-feu, messagerie, identité et autres produits pris en charge apportent du contexte. Les intégrations tierces sont incluses dans l’abonnement XDR ; le produit source et les droits requis doivent être disponibles.
Sophos enrichit XDR avec la technologie Secureworks et une nouvelle interface d’opérations de sécurité. L’interface et les fonctions disponibles pour un compte existant dépendent de son état de migration. Les indications de conservation doivent donc tenir compte du stockage utilisé.
Examiner les fichiers et les chemins d’attaque
Les informations sur les fichiers et processus et l’analyse graphique des causes aident à comprendre une détection. Avec les renseignements sur les menaces, elles aident à déterminer si un fichier est malveillant et quels autres systèmes examiner.
CryptoGuard et les autres fonctions endpoint restent la base de la protection. XDR ajoute investigation et réponse ; il ne garantit ni analyse forensique complète de chaque attaque ni restauration de toutes les données. L’Email Monitoring System désormais inclus ajoute de la visibilité sur les menaces de messagerie, mais ne remplace pas une protection qui bloque les emails.
Les documents présentent les fonctionnalités ; les anciennes vidéos peuvent montrer des noms et interfaces différents de la version actuelle.
Spécifications techniques
Sophos Endpoint et MDR en comparaison
Comparez la protection des postes : Endpoint protège les appareils, XDR enrichit l’investigation et MDR ajoute une équipe d’analystes. MDR Plus inclut aussi la réponse aux incidents sur les systèmes surveillés avec Sophos XDR complet. Les fonctions dépendent du système, de la configuration et de la migration. Les colonnes MDR concernent nos packs avec Sophos Endpoint et XDR, pas le capteur seul avec une autre protection endpoint.
Le tableau comparatif défile horizontalement.
| Fonction | ||||
|---|---|---|---|---|
| Plusieurs stratégies | ✓ | ✓ | ✓ | ✓ |
| Mises à jour contrôlées | ✓ | ✓ | ✓ | ✓ |
| Application Control | ✓ | ✓ | ✓ | ✓ |
| Contrôle des périphériques | ✓ | ✓ | ✓ | ✓ |
| Web Control / filtrage URL par catégorie | ✓ | ✓ | ✓ | ✓ |
| Réputation des téléchargements (Windows) | ✓ | ✓ | ✓ | ✓ |
| Web Security | ✓ | ✓ | ✓ | ✓ |
| Détection des malwares par deep learning | ✓ | ✓ | ✓ | ✓ |
| Analyse antimalware des fichiers | ✓ | ✓ | ✓ | ✓ |
| Live Protection | ✓ | ✓ | ✓ | ✓ |
| Analyse comportementale avant exécution (HIPS) | ✓ | ✓ | ✓ | ✓ |
| Blocage des applications potentiellement indésirables (PUA) | ✓ | ✓ | ✓ | ✓ |
| Intrusion Prevention System (IPS) (Windows) | ✓ | ✓ | ✓ | ✓ |
| Data Loss Prevention (Windows) | ✓ | ✓ | ✓ | ✓ |
| Analyse comportementale à l’exécution (HIPS) | ✓ | ✓ | ✓ | ✓ |
| Antimalware Scan Interface (AMSI) (Windows) | ✓ | ✓ | ✓ | ✓ |
| Malicious Traffic Detection (MTD) | ✓ | ✓ | ✓ | ✓ |
| Exploit Prevention (Windows) | ✓ | ✓ | ✓ | ✓ |
| Active Adversary Mitigations | ✓ | ✓ | ✓ | ✓ |
| Ransomware File Protection (CryptoGuard) | ✓ | ✓ | ✓ | ✓ |
| Disk and Boot Record Protection (WipeGuard) (Windows) | ✓ | ✓ | ✓ | ✓ |
| Man-in-the-Browser Protection (Safe Browsing) | ✓ | ✓ | ✓ | ✓ |
| Enhanced Application Lockdown (Windows) | ✓ | ✓ | ✓ | ✓ |
| Live Discover (requêtes SQL inter-environnements pour la recherche de menaces et la conformité) | — | ✓ | ✓ | ✓ |
| Bibliothèque de requêtes SQL (prédéfinies et personnalisables) | — | ✓ | ✓ | ✓ |
| Données d’événements locales pour Live Discover (limitées par le stockage) | — | ✓ | ✓ | ✓ |
| Sources inter-produits (p. ex. pare-feu, messagerie) | — | ✓ | ✓ | ✓ |
| Requêtes inter-produits | — | ✓ | ✓ | ✓ |
| Sophos Data Lake (classique, dans les limites de stockage) | — | Jusqu’à 90 jours | Jusqu’à 90 jours | Jusqu’à 90 jours |
| Requêtes planifiées | — | ✓ | ✓ | ✓ |
| Analyse graphique des causes | ✓ | ✓ | ✓ | ✓ |
| Analyse des malwares par deep learning | — | ✓ | ✓ | ✓ |
| Renseignements avancés SophosLabs sur les menaces à la demande | — | ✓ | ✓ | ✓ |
| Export des données forensiques | — | ✓ | ✓ | ✓ |
| Suppression automatisée des malwares | ✓ | ✓ | ✓ | ✓ |
| Synchronized Security Heartbeat | ✓ | ✓ | ✓ | ✓ |
| Nettoyage automatique | ✓ | ✓ | ✓ | ✓ |
| Live Response (terminal distant pour analyse et réponse) | — | ✓ | ✓ | ✓ |
| Isolation des endpoints à la demande | — | ✓ | ✓ | ✓ |
| Actions de réponse Microsoft 365 après intégration et autorisation | — | ✓ | ✓ | ✓ |
| Recherche de menaces 24/7 fondée sur les indices | — | — | ✓ | ✓ |
| Intégration des produits de sécurité tiers pris en charge | — | ✓ | ✓ | ✓ |
| Security Health Checks | — | — | ✓ | ✓ |
| Rapports d’activité | — | — | ✓ | ✓ |
| Renseignements sur les menaces pour les investigations MDR | — | — | ✓ | ✓ |
| Détection des attaques | — | — | ✓ | ✓ |
| Arrêt et confinement des menaces | — | — | ✓ | ✓ |
| Support téléphonique direct lors d’incidents | — | — | ✓ | ✓ |
| Recherche proactive des menaces | — | — | ✓ | ✓ |
| Recommandations de configuration de sécurité | — | — | ✓ | ✓ |
| Réponse aux incidents et neutralisation sur systèmes surveillés avec Sophos XDR complet | — | — | — | ✓ |
| Clôture de la réponse aux incidents avec analyse des causes et recommandations | — | — | — | ✓ |
| Contact dédié dans l’équipe de réponse aux incidents | — | — | — | ✓ |
| Résumés de dossiers d’investigation par IA | — | ✓ | ✓ | ✓ |
| Recherche IA pour les investigations (selon la source et la plateforme) | — | ✓ | ✓ | ✓ |
Avanet Services
Améliorons votre sécurité
Nos services vous aident à exploiter vos produits Sophos de manière sûre et fiable. Outre le support des pare-feu Sophos et de la plateforme Fusion, vous pouvez demander les services suivants à tout moment :
- Services de configuration
- Bilan de configuration
- Mises à niveau
- Ateliers
- Migrations
- Maintenance de pare-feu
- SLA
- Audits de sécurité
Services de configuration
Vous souhaitez faire configurer vos produits Sophos par des professionnels ? Nous assurons mise en service et configuration pour un fonctionnement fluide.
Migrations
Vous passez d’un pare-feu SG (UTM) à XGS avec SFOS ? Notre expérience facilite votre migration.
Bilan de configuration
Vous avez configuré vos produits Sophos et souhaitez une vérification ? Nous examinons vos paramètres et vous conseillons.
Ateliers
Vous êtes responsable des produits Sophos dans votre entreprise ? Nous proposons une formation ciblée selon vos besoins.
Documents
Approfondissez vos connaissances et découvrez «Sophos Endpoint User»
Informations produit
- Sophos Central – Datenblatt (PDF, DE)
- Sophos Managed Detection and Response (MDR) – Datenblatt (PDF, DE)
- Sophos Managed Detection and Response (MDR) – Lösungsbroschüre (PDF, DE)
- Sophos Managed Detection and Response (MDR) – Leitfaden für den Kauf (PDF, DE)
- Sophos Breach Protection Warranty – Datenblatt (PDF, DE)
- Sophos Rapid Response – Datenblatt (PDF, DE)
- Extended Detection and Response (XDR) – Leitfaden für Einsteiger (PDF, DE)
- Sophos XDR – Licensing Guide (PDF, EN)
- Sophos XDR – Use Cases (PDF, EN)
- Sophos Network Detection and Response (NDR) – Datenblatt (PDF, DE)
- Sophos Network Detection and Response (NDR) – Kurzbeschreibung (PDF, DE)
- Sophos Endpoint Security – Leitfaden für den Kauf (PDF, DE)
- Cybersecurity System – Buyer's Guide (PDF, EN)
- Sophos Intercept X – Datenblatt (PDF, DE)
- Sophos Intercept X – Solution Brief (PDF, EN)
- Sophos Intercept X für macOS (PDF, DE)
- Sophos Intercept X Deep Learning (PDF, DE)
- FAQs zu Intercept X Essentials und Intercept X Essentials for Server (PDF, DE)
- Funktionsübersicht zu Sophos Intercept X, XDR und MTR (PDF, DE)
Éducation et administrations
Conditions spéciales pour l’éducation et les administrations
Pour les écoles, universités et administrations éligibles, nous vérifions les conditions spéciales disponibles pour les produits Sophos souhaités.*
Nous clarifions la classification de votre organisation et préparons une offre sans engagement.
Hinweis: Disponibilité et conditions dépendent du produit, de la région et de la classification de l’organisation. Tous les produits n’ont pas de variante EDU ou GOV distincte.
Demander des tarifs spéciaux
Essai
Essayer Produits Sophos gratuitement
Testez les produits Sophos disponibles dans votre environnement. Les essais proposés dans la console durent 30 jours.
L’essai adapté dépend du produit et de votre compte. Nous vous aidons à préciser les fonctions et prérequis nécessaires.
La console centrale réunit gestion et informations de sécurité. Sophos introduit progressivement le nom Sophos Fusion à la place de Sophos Central.
La démo en ligne présente un environnement préparé pour un premier aperçu. Un test avec vos appareils nécessite inscription et configuration.
Aide à l’achat
Des questions sur ce produit ?
Contactez-nous avant l’achat pour vérifier que le produit choisi correspond à vos besoins.