Arquivos maliciosos
Uma execução indevida pode comprometer o equipamento e os dados utilizados pela equipe.
PROTEÇÃO DE COMPUTADORES E SERVIDORES
Proteja os equipamentos que fazem sua empresa funcionar.
Computadores e servidores sustentam o trabalho da equipe e o acesso aos sistemas. A Setor TI implanta e acompanha a proteção desses equipamentos, com recursos para prevenir ameaças, identificar riscos e apoiar a resposta a incidentes.
Fale com um especialista Computadores Servidores
Proteção no dispositivo.
Visibilidade para acompanhar.
Visibilidade para acompanhar.
Um equipamento comprometido pode afetar toda a operação.
Ransomware
O bloqueio de arquivos pode interromper tarefas e sistemas importantes para a operação.
Proteção sem acompanhamento
Equipamentos com falhas na proteção ou alertas que passam despercebidos.
Dificuldade para investigar
Pouca informação para entender o que aconteceu e decidir como agir.
PREVENÇÃO NOS EQUIPAMENTOS
Mais proteção antes que uma ameaça comprometa a rotina.
Reduzir a exposição a programas maliciosos
Detecção de malware e análise de comportamentos suspeitos nos dispositivos.
Dificultar ataques de ransomware
Identificação de criptografia maliciosa e recursos de contenção para reduzir o impacto.
Bloquear técnicas utilizadas em ataques
Proteção contra técnicas de exploração de falhas em aplicações.
Aplicar políticas de proteção
Controles adequados ao uso dos equipamentos, com administração centralizada.
SOPHOS ENDPOINT
Os recursos variam conforme plataforma, licença e configuração. A proteção contra ransomware não substitui backup.
Da estação de trabalho aos sistemas que sustentam a operação.
Computadores e notebooks
Proteção para os equipamentos utilizados pela equipe, considerando aplicações, mobilidade e políticas de uso.
No escritório e fora dele, conforme os recursos disponíveis.Servidores
Proteção dos ambientes que mantêm arquivos e aplicações disponíveis, com implantação planejada conforme sua criticidade.
- Físicos
- Virtuais
- Na nuvem
Compatibilidade, versões suportadas e recursos são avaliados antes da implantação. As capacidades não são iguais em todas as plataformas.
INVESTIGAÇÃO E RESPOSTA COM EDR
Quando surge uma suspeita, tenha informações para investigar e agir.
- Endpoint
- Prevenção e bloqueio de ameaças nos equipamentos.
- EDR
- Investigação de eventos e ferramentas para apoiar a resposta.
Identificar
Reconhecer uma atividade suspeita no equipamento.
Investigar
Entender o contexto e os dispositivos envolvidos.
Responder
Aplicar medidas de contenção e correção, como o isolamento do dispositivo quando necessário.
A contenção pode ocorrer antes ou durante a investigação. Ações dependem dos recursos disponíveis e das autorizações definidas.
A proteção precisa estar instalada, configurada e acompanhada.
- 01
Conhecer o ambiente
Identificamos equipamentos, sistemas, aplicações e proteções existentes.
- 02
Planejar a implantação
Avaliamos compatibilidade, licenças, políticas e eventual transição da solução atual.
- 03
Implantar e validar
Instalamos os agentes, aplicamos configurações e conferimos a comunicação com a gestão centralizada.
- 04
Acompanhar e revisar
Verificamos a condição da proteção e tratamos demandas conforme as responsabilidades contratadas.
Proteger os equipamentos faz parte de um cuidado maior.
Segurança da rede e recuperação de dados complementam a proteção dos dispositivos.
RESPOSTAS PARA DECIDIRDúvidas que fazem
Dúvidas que fazem
parte da conversa.
Já tenho antivírus. O que muda com essa solução?
Começamos avaliando a proteção existente. O Sophos Endpoint combina recursos de prevenção, análise de comportamento e políticas administradas de forma centralizada. O EDR acrescenta ferramentas para investigação e resposta. A proposta considera o que já funciona e o que precisa evoluir, sem presumir que toda empresa precisa trocar de solução.
Qual a diferença entre Endpoint e EDR?
Endpoint é a proteção aplicada aos equipamentos, com recursos para prevenir e bloquear ameaças. EDR acrescenta visibilidade sobre atividades e eventos, além de ferramentas para investigar e responder a situações suspeitas. Os recursos disponíveis dependem da licença e da plataforma. EDR não inclui automaticamente um serviço de monitoramento por especialistas 24/7.
A proteção pode afetar o desempenho?
Ferramentas de segurança utilizam recursos do equipamento, especialmente em verificações e análises. Avaliamos compatibilidade, capacidade, aplicações e políticas antes da implantação. A configuração deve equilibrar proteção e funcionamento da operação, sem prometer impacto zero ou criar exclusões indiscriminadas.
Os notebooks continuam protegidos fora da empresa?
A proteção instalada no dispositivo não depende de ele estar conectado à rede do escritório. Alguns recursos locais continuam ativos fora da empresa, enquanto atualizações, consultas na nuvem, envio de eventos e ações remotas dependem de conectividade. As capacidades variam conforme plataforma, licença e configuração.
É possível proteger servidores físicos, virtuais e na nuvem?
Sim, conforme os sistemas operacionais e ambientes suportados. O planejamento considera as aplicações, a criticidade dos serviços, as versões e os recursos disponíveis para cada plataforma. A proteção do servidor não substitui os demais controles do ambiente de nuvem nem as medidas de recuperação de dados.
Quem acompanha os alertas e responde aos incidentes?
As responsabilidades, os horários e as ações autorizadas são definidos na contratação. A Setor TI atua na implantação e no acompanhamento conforme o escopo acordado. Para monitoramento por especialistas 24 horas por dia, sete dias por semana, é necessário contratar um serviço como Sophos MDR. Essa cobertura não está implícita na licença de EDR.
A proteção contra ransomware substitui o backup?
Não. Recursos de prevenção, contenção e eventual reversão de arquivos têm condições e limitações. Não garantem recuperação em todo incidente. Cópias de segurança acompanhadas e testes de restauração continuam necessários para preparar a retomada da operação.
O PRÓXIMO PASSO É UMA CONVERSASua TI acompanha
Sua TI acompanha
o ritmo da sua empresa?
Conte o que está dificultando a rotina da sua equipe. Vamos entender seu cenário e orientar os próximos passos para uma TI mais organizada, segura e produtiva.