| CARACTERÍSTICAS |
|
| EXPLORAR A PREVENÇÃO |
| Aplicar a prevenção de execução de dados ✔️ |
|
| Randomização obrigatória de layout de espaço de endereço ✔️ |
|
| ASLR ascendente ✔️ |
|
| Página nula (proteção de deferência nula) ✔️ |
|
| Alocação de Heap Spray ✔️ |
|
| Spray de pilha dinâmica ✔️ |
|
| Stack Pivot ✔️ |
|
| Stack Exec (MemProt) ✔️ |
|
| Mitigações de ROP baseadas em pilha (chamador) ✔️ |
|
| Mitigações de ROP baseadas em filial ✔️ |
|
| Substituição de manipulador de exceção estruturada (SEHOP) ✔️ |
|
| Filtragem da Tabela de Endereços de Importação (IAF) ✔️ |
|
| Carregar biblioteca ✔️ |
|
| Injeção reflexiva de DLL ✔️ |
|
| Shellcode ✔️ |
|
| Modo VBScript God ✔️ |
|
| Wow64 ✔️ |
|
| Syscall ✔️ |
|
| Processo Oco ✔️ |
|
| DLL Hijacking ✔️ |
|
| Squiblydoo Applocker Bypass ✔️ |
|
| Proteção APC (Pulsar Duplo / AtomBombing) ✔️ |
|
| Escalonamento de privilégios de processo ✔️ |
|
| MITIGAÇÕES ADVERSÁRIAS ATIVAS |
| Proteção contra roubo de credencial |
|
| Mitigação da Caverna do Código |
|
| Proteção Man-in-the-Browser (navegação segura) |
|
| Detecção de tráfego malicioso |
|
| Detecção de Meterpreter Shell |
|
| ANTIRANSOMWARE |
| Proteção de arquivo ransomware (CryptoGuard) |
|
| Recuperação automática de arquivos (CryptoGuard) |
|
| Proteção de disco e registro de inicialização (WipeGuard) |
|
| BLOQUEIO DO APLICATIVO |
| Navegadores da web (incluindo HTA) |
|
| Plug-ins de navegador da web |
|
| Java |
|
| Aplicativos de mídia |
|
| Aplicativos de escritório |
|
| APRENDIZAGEM PROFUNDA |
| Detecção de malware de aprendizado profundo |
|
| Bloqueio de aplicativos potencialmente indesejados de aprendizado profundo (PUA) |
|
| Supressão de falso positivo |
|
| Live Protection |
|
| RESPONDER INVESTIGAR REMOVER |
| Análise de causa raiz |
|
| Sophos Clean |
|
| Pulsação de segurança sincronizada |
|
| DETECÇÃO E RESPOSTA DE ENDPOINT (EDR) |
| Consultas de descoberta SQL ao vivo |
|
| Interface de linha de comando do Live Response |
|
| Pesquisa de ameaças cruzadas |
|
| Investigações Guiadas |
|
| EDR Deep Learning Malware Analysis |
|
| SophosLabs Threat Intelligence sob demanda |
|
| Exportação de dados forenses |
|
| Isolamento de endpoint |
|
| DESDOBRAMENTO, DESENVOLVIMENTO |
| Pode ser executado como agente autônomo |
|
| Pode ser executado junto com antivírus existente |
|
Pode ser executado como um componente do
agente Sophos Endpoint existente |
|
| Windows 7 |
|
| Windows 8 |
|
| Windows 8.1 |
|
| Windows 10 |
|
| Mac OS* |
|
