Nová generace serverové ochrany Sophos Intercept X

Serverová ochrana s prediktivní technologií hlubokého učení zajišťuje neustále se rozvíjející zabezpečení proti kyberhrozbám. Neuronové sítě Sophos se učí na stamiliónech vzorků, hledají podezřelé příznaky škodlivého kódu a zabraňují útokům neznámého malwaru.

Servery představují pro kyberzločince jasný cíl, protože obsahují cenné informace a mají větší organizační význam pro systém než jednotlivá koncová zařízení. Pokud kyberzločinci infiltrují servery ransomwarem či škodlivým kódem nebo zneužijí exploity k získání přístupu, mohou potenciálně zničit celou firmu.

Po průniku se útočníci mohou dostat hluboko do sítě, napáchat závažné škody a získat data. Kyberzločinci používají odcizené informace pro své vlastní cílené phisingové útoky a zločinné aktivity, případně je mohou dále prodat za vysokou cenu na temném webu nebo v soukromé síti kupců.

Odborníci na kyberhrozby společnosti Sophos se už setkali s nabídkou na prodej přístupových údajů k narušeným serverům na temném webu (kromě nabídky samotných ukradených dat) - je to bonus pro kyberzločince, ale dvojnásobná pohroma pro firmy.

Útočníci rovněž využívají servery, do nichž proniknou, jako proxy servery pro přesměrování provozu na škodlivé stránky. V současnosti instalují na serverové farmy a cloudové účty nástroje na těžbu (cryptomining), takže mohou zcizit procesorový výkon, paměť, elektřinu a další zdroje firmy pro těžení kryptoměny.

Motivy kyberzločinců vycházejí ze způsobu využívání serverů, uložených informací a možností jejich zneužití pro různé druhy zločinů, což podtrhuje nutnost prediktivního serverového zabezpečení s pokročilou technologií proti zneužití, která pomůže ochránit i systémy bez záplat.

Platforma Sophos Intercept X pro servery je dostupná na celém světě prostřednictvím registrovaných partnerů Sophos.

Nové funkce platformy Sophos Intercept X pro servery

Detekce cloudových přenosů z a na server:

detekuje a chrání servery běžící ve veřejném cloudu včetně platforem Microsoft Azure a Amazon Web Services
zabraňuje rizikům pramenícím z používání nepovolených nebo zapomenutých IT zařízení

Neuronová síť pro hluboké učení:

po nasazení se model neustále aktualizuje a odhaluje kritické příznaky, což znamená přesnější rozhodování mezi nezávadným softwarem a malwarem
využití hluboké neuronové sítě platformy Intercept X k detekci nového a dříve neznámého malwaru a nechtěných aplikací

Ochrana Master Boot-record:

WipeGuard rozšiřuje technologii Intercept X proti ransomwaru a zabraňuje průniku různých variant vyděračského softwaru nebo škodlivého kódu, jenž se zaměřuje na Mater Boot-record

Aktivní potlačování útoků:

blokuje odhalené kyberzločince a metody perzistentních útoků, jež se standardně používají k překonání tradiční antivirové ochrany
technologie Credential Theft Protection zabraňuje odcizení přihlašovacích údajů z paměti, registrů a lokálního úložiště
technologie Code Cave Utilization detekuje přítomnost škodlivého kódu nasazeného do legitimních aplikací

Analýza příčin problému:

technologie detekce a reakce na incident poskytuje forenzní podrobnosti, jak útok pronikl do systému, kudy se dovnitř dostal a co zasáhl
poskytuje doporučení, co je po analýze útoku třeba udělat

Ochrana před exploity:

chrání před zneužitím přes prohlížeče, zásuvné moduly či exploity založené na jazyce Java, i když nejsou servery plně záplatované
zabraňuje útočníkovi využít známých zranitelností