SOPHOS SECURITY HEARTBEAT
Sophos Security Heartbeat synchronizuje ochronę sieci z ochroną urządzeń końcowych, umożliwiając szybsze wykrywanie, identyfikowanie i automatyczne izolowanie zagrożeń.
Zapytaj o Security Heartbeat Poznaj możliwości
SYNCHRONIZED SECURITY
Ataki na sieci stają się coraz bardziej zaawansowane, dlatego rozwiązania bezpieczeństwa muszą wymieniać informacje i automatycznie reagować na wykrywane incydenty.
Security Heartbeat umożliwia bezpośrednią komunikację pomiędzy Sophos Firewall a rozwiązaniami chroniącymi urządzenia końcowe. Informacje o zagrożeniu są przekazywane natychmiast, dzięki czemu system może szybciej rozpoznać źródło problemu i ograniczyć jego wpływ na organizację.
01
Zapora i urządzenia końcowe wymieniają informacje o użytkownikach, komputerach, procesach i bieżącym stanie ochrony.
02
Informacje o zagrożeniu są automatycznie przekazywane między elementami infrastruktury bez oczekiwania na ręczną analizę.
03
Zagrożone urządzenie może zostać natychmiast odseparowane od sieci i Internetu.
SYNCHRONIZACJA OCHRONY
Skuteczna ochrona przed zagrożeniami wymaga współpracy pomiędzy rozwiązaniami zabezpieczającymi sieć i urządzenia końcowe.
Sophos Security Heartbeat umożliwia wymianę informacji o zagrożeniach pomiędzy urządzeniami końcowymi a zaporą sieciową. Rozwiązania, które wcześniej działały niezależnie, mogą funkcjonować jako jeden zsynchronizowany system ochrony.
BŁYSKAWICZNE WYKRYWANIE
Zapora sieciowa natychmiast przekazuje informacje o podejrzanej aktywności do elementów chroniących urządzenia końcowe.
01
Sophos Firewall analizuje ruch i identyfikuje zachowania wskazujące na możliwe zagrożenie.
02
Informacje o incydencie są automatycznie przekazywane do systemu ochrony urządzeń końcowych.
03
Mechanizmy Endpoint wykorzystują otrzymane dane do identyfikacji niebezpiecznego procesu lub pliku.
04
System może automatycznie ograniczyć aktywność urządzenia lub całkowicie odizolować je od sieci.
AKTYWNA IDENTYFIKACJA
Sam adres IP nie wystarcza do szybkiego zidentyfikowania źródła problemu. Security Heartbeat przekazuje pełniejszy kontekst incydentu.
AUTOMATYCZNA REAKCJA
Zainfekowany komputer może próbować wysyłać poufne dane, pobierać kolejne składniki malware lub komunikować się z infrastrukturą atakującego.
Security Heartbeat przekazuje bieżący status urządzenia do Sophos Firewall OS, który może natychmiast ograniczyć jego aktywność.
Endpoint rozpoznaje niebezpieczny proces, plik lub nieprawidłowe zachowanie.
Informacja o zagrożeniu zostaje przekazana do zapory sieciowej.
Sophos Firewall blokuje urządzeniu dostęp do chronionych zasobów lub Internetu.
Po usunięciu zagrożenia urządzenie może automatycznie odzyskać pełny dostęp.
STATUS BEZPIECZEŃSTWA
Security Heartbeat umożliwia szybkie sprawdzenie, które urządzenia są bezpieczne, wymagają uwagi lub powinny zostać natychmiast odizolowane.
Urządzenie jest chronione i nie wykazuje nieprawidłowej aktywności.
Urządzenie wymaga uwagi, ale nie stanowi bezpośredniego zagrożenia dla sieci.
Wykryto poważne zagrożenie wymagające natychmiastowej reakcji lub izolacji.
PROSTA SYNCHRONIZACJA
Zsynchronizowana ochrona wykorzystuje rozwiązania Sophos Endpoint oraz Sophos Firewall OS.
Aby uruchomić Security Heartbeat, wystarczy połączyć zaporę sieciową z kontem Sophos Central. System automatycznie skonfiguruje komunikację pomiędzy urządzeniami końcowymi i zaporą.
KORZYŚCI DLA ORGANIZACJI
Security Heartbeat skraca czas pomiędzy wykryciem zagrożenia a jego odizolowaniem.
01
Informacje o zagrożeniu są przekazywane automatycznie bez oczekiwania na ręczną analizę.
02
Administrator otrzymuje informacje o urządzeniu, użytkowniku, pliku i statusie bezpieczeństwa.
03
Zagrożony komputer może zostać odseparowany zanim dojdzie do wycieku danych.
04
Ochrona sieci i urządzeń końcowych działa jako jeden zsynchronizowany system.
SOPHOS SECURITY HEARTBEAT
Pomożemy dobrać rozwiązania Sophos Firewall i Endpoint oraz uruchomić zsynchronizowaną ochronę w Twojej organizacji.