Sophos Intercept X Endpoint for Web Apps

所以我厌倦了在凌晨 2 点被寻呼，因为一些奇怪的脚本正在开发机器上运行，而我的旧防病毒软件只是耸耸肩。就在那时，我尝试了 Sophos Intercept X Endpoint for Web Apps - 老实说，感觉就像有人终于在黑暗的房间里打开了灯。它并不华丽，但它*有效*。当我看到它标记了一个试图跨机器进行旋转的可疑 PowerShell 命令时？那时我就​​知道这不仅仅是另一台扫描仪。

好东西

真正引人注目的是它能以多快的速度捕捉到乍一看看起来合法的东西。脚本使用合法的管理工具进行横向移动 - 典型的攻击者行为。大多数工具都会让它滑动，但 Intercept X 几乎立即标记它。 EDR/XDR 功能让我可以深入研究事件链，而无需网络取证博士学位。我可以准确地看到哪个进程产生了什么、访问数据的位置，甚至可以根据需要回滚更改。这就像有一个保安，他能记住每一张脸，知道有人什么时候行为不端。与 VirusTotal 等非常适合扫描文件的免费工具相比，这实际上可以在攻击发生之前阻止它们。

不太好的

但这并不完美。如果您管理着一个 IT 员工为零的小团队，那么学习曲线可能是真实的。仪表板中隐藏着很多细节 - 如果您正在进行调查，则很有用，但如果您只想“设置好后就忘记它”，则会让人不知所措。此外，没有列出免费版本，因此您不能在不提交的情况下随意修改。是的，如果您对供应链风险感到偏执，那么开发人员信息未知是一个危险信号。但老实说，如果您已经在使用企业级安全工具，您可能不会那么在意。

底线

如果您正在管理的系统中，一个漏洞可能会破坏一切，请尝试一下。它不是最便宜或最简单的选项，但它是少数几个能够真正实时阻止高级攻击的选项之一。对于不仅仅需要病毒扫描的团队，尤其是在受监管行业中，这是一个不错的选择。不是免费的，但如果您认真对待端点安全，那么这是值得的。绝对值得下载试用 - 特别是因为它得到了 Gartner 的支持。如果您将其与其他选项进行比较，您会发现它比一般的网络应用安全工具更加主动。