Proteção contra ameaças ao servidor: Intercept X Advanced - Sophos Central Partner
Você deve participar do Early Access Program para usar algumas opções.
Proteção dinâmica de shellcode. Esta opção detecta o comportamento de agentes de acesso remoto ocultos e impede que invasores obtenham controle de suas redes.
Validar o chamador do protocolos CTF. Esta opção intercepta e bloqueia aplicativos que tentam explorar o CTF.
Uma vulnerabilidade em um componente do Windows, conhecida apenas como "CTF", presente em todas as versões anteriores ao Windows XP, permite que um invasor não administrativo e não autorizado sequestre qualquer processo do Windows, inclusive aplicativos executados em uma área restrita de sandbox.
Impedir o sideload de módulos desprotegidos. Esta opção impede que um aplicativo faça o sideload de uma DLL mal-intencionada que se faz passar por uma DLL ApiSet Stub.
As DLLs ApiSet Stub são DLLs que servem como um proxy para manter a compatibilidade entre aplicativos mais antigos e versões mais recentes do sistema operacional. Os invasores podem colocar DLLs ApiSet Stub mal-intencionadas para manipular a funcionalidade, ou ignorar a proteção contra adulteração e encerrar a proteção antimalware.
Proteger cookies do navegador usados no início de sessão MFA. Esta opção impede que aplicativos não autorizados descriptografem a chave AES usada para criptografar cookies de autenticação multifator (MFA).
Detecções em tempo de execução Linux: Isso proporciona visibilidade em tempo de execução e detecção de ameaças em contêineres e cargas de trabalho de servidores Linux. Você pode gerenciar esses alertas no Centro de Análise de Ameaças no Sophos Central Admin.
Você precisa de uma licença do Intercept X Advanced for Server with XDR ou Server MTR para usar essa opção.