Sophos Intercept X запустил программу раннего доступа
Sophos усовершенствовал защиту, добавив модуль Anti-Malware Scanning Interface Protection (AMSI) и защиту от вредоносного сетевого трафика.

AMSI - это интерфейс, который позволяет сканировать файлы сценариев даже в обфусцированном виде, а также сборки .NET 4.8.

Запутанные скрипты PowerShell - очень распространенный метод взлома систем для злоумышленников. Благодаря использованию AMSI Intercept X способен еще лучше обнаруживать и блокировать эти атаки.

Защита от вредоносного сетевого трафика, также известная как Система предотвращения вторжений (IPS), сканирует входящий и исходящий трафик на наличие вредоносных шаблонов атак с использованием правил, основанных на методологии Snort.

EAP открыт прямо сейчас и доступен для всех, кто использует Intercept X Advanced и Central Endpoint Protection. Поддержка Intercept X for Server Advanced будет добавлена во время EAP. Подробная инструкция для участия в программе раннего доступа во вложении.