Endpoint Protection

Sophos 1985 yılından günümüze uçnokta, web ve ağ güvenliği ürünleri geliştiricisidir.

Sophos Endpoint Protection, uçnoktada oluşabilecek zararlı durumların bertaraf edilmesi için gerekli korumayı sağlamayı amaçlamaktadır. Exploit, zero-day, malware ve virüs tabanlı tehlikelere karşı farklı modülleri ile koruma sağlar.

Web ve uygulama exploit, zararlı URL adresleri, potansiyel tehlikeli uygulamalar gibi çok çeşitli tehlikelerin her hareketinde altyapıyı korumayı amaçlayan SophosLabs tarafından desteklenen çözümler bulunur.

Sophos Endpoint Protection 2 şekilde satın alınabilir :

Sophos Central Management (Cloud) : Bulut tabanlı merkezi yönetim konsoludur. Dağıtık yapılar için önerilir.

Sophos Enterprise Console (On-Premise) : SQL tabanlı şirket içi kullanım amaçlı lokal sunucu ve konsol kullanımıdır.

Sophos Endpoint Protection Özellikleri :

Sophos Antivirüs : Windows, Linux, Unix ve MAC uçnoktalar için virüs koruması sağlar.

Sophos AntiMalware : Trojan, worm gibi bilinen yada bilinmeyen zararlılara karşı davranış analizi yapar.

Tehlikeli Trafik Algılama (MTD) : Uzaktan yönetilen zararlılara karşı web trafiği izlenerek koruma sağlar.

Davranış İzleme (HIPS) : Uçnokta üzerindeki tüm HTTP trafiğini analiz edilerek uygulama davranışları analiz edilir.

Web Güvenliği : Web tabanlı yaşanabilecek tehlikeli durumları engellemek için koruma sağlar.

Web Filtreleme : Şirket içinde yada şirket dışındayken politikalara bağlı olarak kategori tabanlı web kontrolü yapar.

Güvenlik Duvarı : Uçnoktada portların engellenerek zararlı portlara erişimi engeller.

Uygulama Kontrolü : Kategorilere göre uygulama sınıflandırma ve engelleme yapar.

Zararlı Yazılım Kontrolü (PUA) : Adware, spyware, dialer gibi zararlı uygulamalara karşı koruma sağlar.

Aygıt Kontrolü : Taşınabilir aygıtlar ve mobil cihazlar için yetki yönetimi yapar.

Veri Kontrolü (DLP) : Kural tabanlı olarak veri koruma çözümleri sunar.

Yama ve zaafiyet yönetimi : Uçnoktalardaki yama eksiklerini ve zaafiyetleri takip eder.

Ajan koruması : Uçnoktada kullanıcı tarafından ajanın kaldırılmasını engeller.

Sophos Endpoint Protection Lisanslama Karşılaştırması :

Sophos Endpoint Protection lider Endpoint Security ürünlerindendir :

Sophos Central Management (Cloud) Ekran Görüntüleri :

Sophos Enterprise Console (On-Premise) Ekran Görüntüleri :

Full Disk Encryption

Sophos SafeGuard, Tam Disk Şifreleme (Full Disk Encryption) ve Dosya Şifreleme (File Encryption) yapan merkezi şifreleme yönetimi ürünüdür. Şifreleme süreklidir, veri oluştuğunda olabildiğince hızlı bir şekilde şifrelenerek koruma altına alınır.

Tam Disk Şifreleme (Full Disk Encryption) : İşletim sistemi kurulu diskin tamamını şifreleyerek koruma altına alır.

Dosya Şifreleme (File Encryption) : Dosyaları hemen şifreleyerek haksız erişimleri engeller.

Senkronize şifreleme ile Proaktif Veri Koruma.

Sophos SafeGuard, içeriği oluşturulduğu anda şifreler. Şifreleme sürekli olarak çalışır ve güvenli bir çalışma sağlar. Senkronize şifreleme veriye erişilmeden önce kullanıcı ve uygulamayı sürekli olarak kontrol altında tutarak proaktif güvenlik sağlar. Bu sürekli koruma piyasadaki en kapsamlı veri güvenliği çözümüdür.

Kullanıcı çalışmalarını etkilemez

Sophos SafeGuard File Encryption , verinin şifrelenmesi şifrelemenin kaldırılması ve erişimi işlemlerini otomatik ve şeffaf olarak yapar. Kullanıcılarınız normalde olduğu gibi şifreli bir dosyayı açabilir, düzenleyebilir veya dahili olarak paylaşabilir. Harici olarak paylaşmak için şifre çözme veya şifre korumalı dosyalar oluşturmak yalnızca bir tıklama yeterlidir.

Veri çalınmasına karşı proaktif koruma sağlar.

SafeGuard File Encryption veri çalınmasına karşı akıllı koruma çözümleri sunar. İçerikleri otomatik olarak şifreler ve bu dosyalar bulut yada dosya paylaşım ortamlarında da şifrelenmiş olarak korunur. SafeGuard ile veri yanlış kişilerin eline geçse bile bu durumlarda veri kullanılamaz, şifreli ve okunamaz olacaktır.

Gerçek-zamanlı tehlike koruması

Sophos SafeGuard Enterprise, Sophos Endpoint Protection ile birlikte senkronize şifreleme sağlar. SafeGuard ajanı endpoint üzerindeki Security Heartbeat sinyallerini takip eder ve proaktif koruma sağlar.

Örnek olarak : uçnoktada herhangi bir virüs saldırısı yada bulaşması olduğunda, SafeGuard ajanı geçici olarak şifreleme anahtarlarını geri çekerek, uçnokta üzerindeki verileri okunmaz hale getirir. Uçnokta korumasi problemi çözdüğünde ve uçnokta yeniden güvenli hale geldiğinde SafeGuard Management Center şifreleme anahtarlarını uçnoktaya yeniden göndererek bu geçici korumayı kaldırır ve şifreli dosyalara erişim devam eder.

Şifre korumalı güvenli veri transferi

Sophos SafeGuard File Encryption şirket dışına verilerin güvenli olarak gönderilebilmesi için HTML5 formatında şifreli dosya oluşturak şirket dışına bu verinin gönderilmesini sağlar. Bu veri alıcıya ulaştığında HTML dosyasının açılması ve gelen ekranda şifrenin girilmesi bu şifrelenmiş dosyaya erişim için yeterli olacaktır. Bu konu ile ilgili detaylar için aşağıdaki videoyu izleyebilirsiniz.

Tek-tıklama ile şifre çözme (decryption)

Sophos SafeGuard File Encryption ile şirket içindeki şifrelenmiş verileri şirket dışına şifresiz olarak göndermek istediğinizde, bu dosya üzerine sağ tıklayarak decrypt işlemi yapmanız yeterli olacaktır. Bu işlem kayıt altına alınan bir işlemdir ve sistem yöneticisi bu işlemi kayıtlardan görebilecektir.

Kayıp cihazlardaki verileri korur

Sophos SafeGuard Full Disk Encryption (Tam Disk Koruması) kayıp cihazlardaki verilere erişilmesini engeller ve veri güvenliğinin ilk adımını oluşturur. Diskin açılabilmesi için öncelikle şifre gereklidir. SafeGuard Windows BitLocker ve OSX FileVault 2 şifrelemelerinin SafeGuard Management Console üzerinden merkezi olarak yönetilmesini sağlar.

Şirket içi şifreli verileriniz mobil cihazınızda

Sophos SafeGuard şirket içindeki şifreleme anahtarlarını Sophos Mobile Control ile şirket içindeki verilerinizin iOS ve Android cihazlardan da güvenli olarak açılabilmesini sağlar. Bu özellikle mobil kullanıcılar da şifreli dosyalara görüntüleme, erişim ve paylaşım işlemlerini güvenli olarak yapabilir.

Merkezi yönetim paneli (Sophos SafeGuard Management Center)

Şifreleme anahtarları ve şifreleme politikaları bu merkezi konsol üzerinden yönetilmektedir. SafeGuard Management Center ile veri güvenliği politikaları ile şifreleme anahtarı değişim, saklama ve kurtarma işlemleri yapılabilir. Ayrıca uyum ve denetim raporları alınarak şirket içi denetimlerde kullanılabilir.

Sophos SafeGuard Özellikleri :

Sophos SafeGuard Standart ve protokolleri :

Sophos SafeGuard Sertifikasyonları :

Sophos SafeGuard ile desteklenen uçnokta işletim sistemleri :

Sophos SafeGuard Nasıl Çalışır Videosu

Sophos SafeGuard Lisanslama Seçenekleri Karşılaştırması