Sophos Firewall Protezione Zero-Day

Le minacce informatiche continuano a evolversi. Il rilevamento antimalware basato su firme beneficia di un’analisi aggiuntiva dei file sconosciuti. Protezione Zero-Day (Zero-Day Protection) aggiunge protezione contro minacce avanzate e in evoluzione. Combina analisi comportamentale ed emulazione per esaminare file potenzialmente dannosi. Insieme alla licenza Web Protection appropriata, aggiunge difesa contro minacce persistenti avanzate (APT) e malware sconosciuti nel traffico web.

Analisi comportamentale ed emulazione esaminano attività sospette senza affidarsi esclusivamente alle firme note. La protezione antimalware tradizionale resta un primo livello importante, integrato da strumenti che esaminano minacce sconosciute. Zero-Day Protection fornisce questo livello aggiuntivo.

Integra i prodotti di sicurezza Sophos esistenti contro minacce persistenti avanzate e malware zero-day. Aiuta a rilevare e bloccare minacce evasive progettate per aggirare i controlli esistenti. Il sandboxing cloud analizza file sospetti per rafforzare la protezione contro malware avanzati.

Difesa aggiuntiva contro gli attacchi mirati

Contribuire a tenere fuori dalla rete malware sconosciuti che sottraggono dati. Il sandboxing cloud aiuta ad analizzare e contrastare APT e minacce zero-day.

Zero-Day Protection aggiunge metodi di analisi dei file oltre alla scansione tradizionale. Supporta una difesa proattiva rilevando comportamenti dannosi prima del rilascio del file, secondo il criterio. IA e machine learning aiutano a valutare minacce sconosciute e in evoluzione.

Attivare nel firewall esistente

Zero-Day Protection viene configurato in Sophos Firewall. Dopo l’attivazione della licenza, abilitare l’analisi nelle regole web o email appropriate e verificare i flussi supportati. La documentazione Sophos e i servizi di supporto coperti aiutano con le domande sulla configurazione.

Zero-Day Protection si integra con la soluzione di sicurezza Sophos. Attivare la licenza e configurare le regole di ispezione appropriate. La protezione si applica ai file idonei nei flussi di ispezione configurati.

Rilevare minacce evasive

Zero-Day Protection aggiunge analisi oltre alle firme e all’euristica. Analisi comportamentale e machine learning aiutano a identificare minacce progettate per eludere i controlli tradizionali. Questi metodi possono rivelare attacchi non individuati da controlli più semplici, senza garantire il rilevamento di ogni minaccia.

Analizzare minacce progettate per eludere l’analisi sandbox. L’emulazione completa del sistema esamina il comportamento dei file sconosciuti e aiuta a identificare tecniche di evasione della sandbox.

Analisi dettagliata

I report di analisi mostrano il comportamento dei file sospetti nell’ambiente sandbox isolato. Possono includere attività di file, processi, memoria, registro e rete; si tratta di analisi dei file, non di monitoraggio continuo di ogni endpoint o sistema operativo. Consentire l’esecuzione dei file sospetti nella sandbox cloud isolata prima di rilasciarli nella rete, secondo il criterio configurato.

Elaborazione nel cloud

Zero-Day Protection analizza file in un datacenter cloud Sophos; selezionare la posizione di elaborazione disponibile adatta ai requisiti dell’organizzazione. Il tempo effettivo di analisi dipende dal file e dall’elaborazione necessaria. L’analisi può richiedere diversi minuti; i file in attesa restano soggetti al criterio di rilascio configurato.

Il firewall verifica prima il traffico e invia i file sospetti idonei per ulteriori analisi. I verdetti in cache riducono le analisi ripetute, ma l’analisi di nuovi file può ritardare un download o la consegna di un allegato.