Sophos - Endpoint

"Endpoint protection" - oprogramowanie służące do ochrony komputerów użytkowników, tj. maszyn stacjonarnych oraz notebooków to z perspektywy historycznej głównie oprogramowanie antywirusowe. Obecnie jednak zestaw narzędzi bezpieczeństwa jest dużo szerszy i obejmuje nastepujące moduły:

• Antiwirus - dla Windows, Mac-a i Linuxa
• Web security - wykrywanie malware pochodzącego z WWW i blokowanie wrogich serwerów webowych
• Web filtering - filtrowanie adresów wg. zestawu kategorii
• Encryption - szyfrowanie danych na dyskach twardych
• Device control - zarządzanie nośnikami i urządzeniami zewnętrznymi
• Application control - blokowanie nieautoryzowanych aplikacji takich jak np. programy Peer-to-Peer (P2P) oraz komunikatory IM
• Data control - funkcje DLP - monitorowanie przepływu danych i blokowanie wycieków danych
• Patch assessment - zarządzanie łatkami systemu Windows oraz oprogramowanie innych producentów
• Network Access control (NAC) - kontrola dostępu do sieci w warstwie 2
• Client firewall - osobisty firewall
• Management - centralne zarządzanie ustawieniami końcówek użytkowników

Firma Sophos oferuje jeden z najbardziej wszechstronnych pakietów Endpoint Security i w magicznym kwadracie Gartnera w 2011 roku zajmuje pozycję lidera. Wszystkie moduły endpoint Sophos-a zarządzane są centralnie, logują informacje także do centrum zarządzającego. W przypadku wykorzystania centralnych systemow filtrujących ruch sieciowy możliwe jest zintegrowanie systemu centralnego (takiego jak np. Sophos Web Protection funkcjonującego na dedykowanym systemie appliance) z oprogramowaniem zainstalowanym na końcówkach. Systemy endpoint zapewniają też pełną integrację z domeną Windows.