IT 管理員現在可經由一鍵取得 SophosLabs 提供的威脅情報，以及可疑事件的偵查指引和跟後續行動建議。為了全面掌握威脅發展動向，SophosLabs 每天追蹤、解構及分析 400,000 個獨特且前所未見的惡意軟體攻擊，持續搜尋新出現的攻擊模式與網路犯罪技術。 即使 IT 管理員技術水準不同，仍可透過 SophosLabs 輕鬆獲取第一手鑑識資料，即時判定組織系統是否受到攻擊，以及攻擊屬於何種類型。

Sophos 產品資深副總裁暨總經理 Dan Schiappa 指出：「IT 管理員經常要處理公司是否受到攻擊、攻擊源自何處，又或是我們該如何因應等種種迫切的問題。然而，如果企業若欠缺有能力分析潛在威脅的資訊安全營運中心或訓練有素的網路安全專家，實在難以即時阻止網路攻撃。現在惡意軟體泛濫，攻擊頻繁，更有大量的攻擊工具在黑暗網路中流竄，因此 EDR 的功能不可或缺，尤其是對 IT 安全資源有限的企業而言。Sophos 提供了媲美國際網路安全團隊的支援，還有強大的 SophosLabs 知識庫。藉由其中的檔案信譽資訊及大量分析惡意軟體所得的資料，能讓IT 管理員迅速分析及追蹤攻撃路徑，毋須對檔案進行反向工程。」

網路罪犯一旦找到落腳點，就會採取多重攻撃手法以提升權限，然後步步進逼。IT 管理員現在可以透過 Intercept X Advanced with EDR 檢視攻擊者是否在網路中橫向移動，同時利用業界頂尖的端點防護解決方案 Intercept X 中的防惡意軟體及防漏洞利用功能來加強防護。Sophos Intercept X with EDR 已經與 Sophos 統一管理 Sophos 產品的雲端平台 Sophos Central整合，使所有解決方案的使用者及託管安全合作夥伴均可完全掌握由 EDR 功能所提供的情報，並依此作出決策。

451 Research 資訊安全研究總監 Scott Crawford 表示：「當 EDR 成為企業必備要件時，通常都需要由熟練的安全分析師團隊操作才可發揮最佳效用。有意導入 EDR 的企業必須考慮如何將相關技術整合到自身的整體安全策略，以便有效鑑識和歸類潛在事件，並進行修復作業。Sophos 致力開發易於使用、高性價比的 EDR 工具，並將之整合至 Intercept X 端點產品中，讓企業得以進一步回應威脅。透過上述元件協同運作，將有助於企業監控自身網路，提升對現今網路攻擊的防護能力。」

美國 TeamLogic IT 解決方案總架構師 Nick Beardsley 認為：「除了技術，教育對客戶的整體安全策略亦同樣重要。我們的中小企業客戶需要可提供諸如攻擊種類、來源、方式及解決方法等威脅資訊的工具，以免攻撃一再發生。難題在於需進行大量調查才能找到攻擊的根源，但這些客戶並沒有追蹤威脅所需的時間、預算及知識，更不明白其重要性。即使意識到了，也沒有足夠預算去建立如同 SophosLabs 或專責資訊安全營運中心的內部威脅情報團隊。Intercept X Advanced with EDR 可連接至SophosLabs 的研究資料，藉此我們得以向客戶展示防毒軟體或單一防護產品的不足，以及提供更詳盡的攻撃過程分析，以免他們重蹈覆轍。」

Sophos Intercept X with EDR現已透過 Sophos 的全球合作夥伴供應，更多資訊請瀏覽 Sophos.com。

關於 Sophos
Sophos 是端點和網路安全解決方案的領導者，並且是同步安全性的先驅，發展出可以相輔相成的端點、網路、加密、網頁、電子郵件和行動安全解決方案產品組合。有 150 個國家/地區的 1 億多個用戶選擇 Sophos 的解決方案，為複雜的威脅和資料外洩提供最佳防護。Sophos 產品透過全球超過 34,000 家註冊合作夥伴的銷售通路獨家提供。Sophos 總部位於英國牛津，倫敦證券交易所公開上市代號為 SOPH。如需更多資訊，請造訪 www.sophos.com。

- 新聞稿有效日期，至2019/01/10為止

上一篇：SAP C/4HANA 助岱宇國際提升客戶體驗 打造全新商業模式
下一篇：年末最大檔樂天市場Super Sale雙12最後衝刺 業績成長4成