1. O que é o Sophos Network Detection and Response (NDR)? Sophos NDR é uma solução de segurança cibernética projetada para fornecer visibilidade crítica sobre atividades de rede que m uitas vezes permanecem ocultas a olhos desatentos. Ele monitoriza o tráfego em busca de comportamentos suspeitos, identificando dispositivos não protegidos e potenciais ameaças antes que possam causar danos significativos. É como ter um farol que ilumina áreas escuras da sua rede, onde ataques podem se esconder. 2. Como o Sophos NDR se integra com outras soluções de segurança? Este produto foi projetado para uma integração fluida com soluções existentes, como XDR,…
-
-
Eleve e estenda sua detecção e resposta a ameaças com insights detalhados de rede – disponíveis como uma ferramenta autogerenciada com o Sophos XDR e com o serviço Sophos MDR 24 horas por dia, 7 dias por semana. Não importa quão habilidoso um adversário seja em cobrir seus rastros, ele sempre precisa cruzar a rede. O Sophos NDR fica profundamente dentro da sua rede, monitorando o tráfego de rede usando cinco mecanismos de detecção de ameaças em tempo real para identificar sinais de atividade maliciosa ou suspeita. Com o Sophos NDR, você pode ver e parar invasores mais rapidamente. Aproveitando uma combinação de Machine Learning…
-
Temos o prazer de oferecer três licenças de um ano para acesso seguro ao ZTNA a todos os clientes do Sophos Firewall. O Sophos ZTNA fornece acesso seguro a aplicativos em rede, sistemas RDP e consoles de gerenciamento web. Ele fornece uma alternativa muito melhor ao acesso remoto do que VPN, oferecendo melhor segurança, gerenciamento mais fácil e transparência completa para usuários finais. Para ver do que se trata o ZTNA, a Sophos está oferecendo três licenças gratuitas de um ano para clientes do Sophos Firewall, permitindo que você comece a aproveitar o gateway ZTNA integrado em cada firewall a partir…
-
Transição para o Sophos Endpoint após a proibição do antivírus Kaspersky nos EUA. O governo dos EUA anunciou recentemente que está proibindo a venda de produtos antivírus Kaspersky devido a preocupações com a segurança nacional. Se você estiver nos EUA e atualmente usa os produtos da Kaspersky hoje, tem um prazo apertado para mudar para um provedor alternativo. Após 29 de setembro de 2024, as organizações dos EUA não receberão mais atualizações ou suporte da Kaspersky. Fora dos EUA, muitos usuários da Kaspersky também estão reavaliando sua provisão de segurança de endpoint. Felizmente, onde quer que você esteja, você pode migrar para…
-
O Sophos Managed Detection and Response (MDR) oferece defesas robustas e maximiza seus investimentos em tecnologia Microsoft. Em julho de 2023, apresentamos o Sophos MDR para Microsoft Defender, permitindo que as organizações fortaleçam suas defesas e obtenham maior ROI de seus investimentos em tecnologia Microsoft. Um ano depois, mais de 12.000 organizações já integraram suas pilhas de tecnologia Microsoft com a plataforma Sophos Central para se beneficiar de resultados superiores de segurança cibernética. O Sophos Managed Detection and Response protege mais de 23.000 clientes no mundo todo – mais do que qualquer outro provedor de serviços MDR. Muitas dessas organizações também…
-
Temos o prazer de anunciar a disponibilidade do Sophos ZTNA 2.1, que oferece suporte ao Microsoft Active Directory local para identidade, tempo de inatividade zero e failover perfeito entre pontos de presença na nuvem, além de importantes melhorias de segurança. Esta versão oferece uma nova solução de provedor de identidade, além das soluções Microsoft Entra ID e Okta baseadas em nuvem existentes, já suportadas pelo Sophos ZTNA. Ela permite que organizações sem infraestrutura de nuvem ou uma plataforma de identidade baseada em nuvem adotem facilmente o Sophos ZTNA, aproveitando seu sistema interno Microsoft AD para autenticação com suporte para MFA…
-
Os recursos mais recentes para ajudar na defesa contra ataques sofisticados em vários estágios. Os adversários ativos são cibercriminosos altamente qualificados. Eles usam métodos práticos e assistidos por IA para contornar controles de segurança preventivos e executar ataques avançados em vários estágios. As organizações precisam de controles de segurança adaptativos projetados para detectar, investigar e responder às abordagens comumente usadas por esses sofisticados atores de ameaças. A resposta eficaz a ameaças avançadas requer um conjunto de ferramentas que permita aos operadores de segurança tomar decisões baseadas em dados com mais rapidez e executar tarefas com velocidade e eficiência. A Sophos aproveita…
-
Você pode adicionar políticas para permitir ou bloquear domínios. Para adicionar uma política, selecione um local e uma categoria de filtragem que se alinhe à sua política corporativa. Cada categoria de filtragem possui diversas categorias da web, e cada categoria da web inclui subcategorias que são permitidas ou bloqueadas. Dependendo da categoria de filtragem selecionada, o DNS Protection permite ou bloqueia domínios para os locais adicionados à política. Por padrão, o DNS Protection bloqueia sites que possam representar um risco à segurança. Esses sites têm uma pontuação ou reputação de ameaça baixa. Isso é aplicado independentemente de você adicionar uma…
-
Para configurar sua rede para usar a proteção DNS, você deve atualizar a configuração da sua rede ou dos dispositivos para garantir que as solicitações de DNS sejam resolvidas usando os endereços IP do DNS Protection. Você deve configurar a rede em cada local adicionado ao DNS Protection. Servidores DNS A maioria das redes usa DHCP para instruir os dispositivos sobre qual servidor DNS usar. Você pode ter configurado manualmente alguns dispositivos para usar servidores DNS específicos. Se você já configurou seus dispositivos para usar um resolvedor DNS local em sua rede, como o DNS do Windows ou o recurso…
-
Para permitir que suas redes acessem a proteção DNS e definam políticas, você deve adicionar locais ao Sophos Central. O DNS Protection usa locais para identificar solicitações de DNS das redes da sua organização. Adicione todas as regiões que você deseja proteger como locais. Você pode adicionar várias redes ao mesmo local ou dividi-las em locais separados. Você define um local especificando o endereço IP de onde se origina o tráfego da sua rede. Geralmente é o endereço IP da interface WAN do seu roteador. Sua rede pode usar mais de um endereço para essa finalidade. Você pode definir um…