2. EDR User
Mở rộng điều tra & truy vết sự cố máy trạm với truy vấn SQL Live Discover & RCA
Trang bị cho đội ngũ IT công cụ điều tra nguyên nhân gốc rễ (Root Cause Analysis - RCA), khả năng chạy câu lệnh SQL trên hàng nghìn máy trạm theo thời gian thực (Live Discover) và mở phiên làm việc từ xa an toàn (Live Response) để cách ly và xử lý sự cố.
- ✓Phân tích biểu đồ tấn công trực quan (RCA) chỉ rõ nguồn gốc mã độc xâm nhập qua đâu
- ✓Thực thi truy vấn SQL trên toàn bộ máy tính nhân viên trong vài giây (Live Discover)
- ✓Mở cửa sổ dòng lệnh Terminal từ xa để gỡ bỏ tệp độc hoặc kiểm tra tiến trình (Live Response)
- ✓Lưu trữ telemetry lên Sophos Data Lake đám mây 30-90 ngày
Ma Trận 5 Cấp Độ Gói Máy Trạm (User)
Từ gói Endpoint cơ bản chống Ransomware tới dịch vụ vận hành SOC chuyên nghiệp MDR Plus 24/7
So Sánh 5 Cấp Độ Gói Bảo Vệ Máy Trạm (User Endpoints)
Từ gói Endpoint cơ bản chống Ransomware tới dịch vụ vận hành SOC chuyên nghiệp MDR Plus 24/7
| Tính Năng & Năng Lực | 1. Endpoint User | 2. EDR User | 3. XDR User | 4. MDR User | 5. MDR Plus User |
|---|---|---|---|---|---|
| Chống Ransomware CryptoGuard (Tự động Rollback file)Tự động ngắt tiến trình mã hóa và hoàn tác tệp tin về nguyên trạng ngay lập tức. | ✓ | ✓ | ✓ | ✓ | ✓ |
| AI Deep Learning Quét Tiền Thực ThiNhận diện mã độc mới chưa từng thấy trước khi kịp chạy trong hệ thống. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Exploit Prevention (Chống khai thác lỗ hổng)Chặn đứng hơn 65 kỹ thuật tấn công khai thác bộ nhớ, Zero-day trong trình duyệt/Office. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Kiểm soát Ngoại vi (USB) & Ứng dụngChính sách cấm thiết bị lưu trữ ngoài và khóa các phần mềm không được phép. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Web Protection & Lọc Web Lừa ĐảoChặn tải file độc hại và truy cập các trang phishing, botnet qua trình duyệt. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Phân tích Biểu đồ Tấn công (Root Cause Analysis)Hiển thị chuỗi hành vi của mã độc từ điểm xâm nhập ban đầu đến đích. | - | ✓ | ✓ | ✓ | ✓ |
| Live Discover: Truy vấn SQL trên máy trạmTìm kiếm tệp, khóa registry, tiến trình lạ trên hàng nghìn máy trong vài giây. | - | ✓ | ✓ | ✓ | ✓ |
| Live Response: Terminal từ xa an toànMở terminal từ xa trực tiếp từ trình duyệt để vô hiệu hóa mã độc. | - | ✓ | ✓ | ✓ | ✓ |
| Sophos Data Lake (Lưu trữ dữ liệu 30-90 ngày)Lưu trữ telemetry đám mây để điều tra ngay cả khi máy tính đã tắt nguồn. | - | ✓ | ✓ | ✓ | ✓ |
| Tương quan Dữ liệu Đa nguồn (Máy trạm, Email, Mạng)Liên kết dữ liệu giữa Máy trạm, Hộp thư Microsoft 365, Firewall và NDR. | - | - | ✓ | ✓ | ✓ |
| Tích hợp Telemetry Bên Thứ 3 (Microsoft, Okta, Duo...)Đẩy log từ Microsoft 365, Duo, Okta, Google Workspace vào cùng bảng điều khiển. | - | - | ✓ | ✓ | ✓ |
| Phản hồi Điều phối Liên Miền (Cross-Domain Action)Đồng thời cô lập máy trạm, chặn IP trên Firewall và thu hồi email độc hại. | - | - | ✓ | ✓ | ✓ |
| Đội ngũ SOC Chuyên Gia Sophos Giám Sát 24/7/365Hơn 500+ chuyên gia SOC tinh nhuệ liên tục canh gác hệ thống ngày đêm. | - | - | - | ✓ | ✓ |
| Chủ động Săn Tìm Mối Đe Dọa (Threat Hunting)Chủ động truy vết các kỹ thuật ẩn náu tinh vi của tin tặc. | - | - | - | ✓ | ✓ |
| Thông Báo Khẩn & Hướng Dẫn Khắc Phục Chi TiếtGửi email/SMS/cuộc gọi kèm tài liệu hướng dẫn khắc phục từng bước. | - | - | - | ✓ | ✓ |
| Trực Tiếp Xử Lý & Dập Tắt Tấn Công 24/7 (Full IR)Chuyên gia Sophos trực tiếp can thiệp từ xa, tiêu diệt mã độc và dọn dẹp hệ thống thay bạn. | - | - | - | - | ✓ |
| Bảo Hiểm Vi Phạm Dữ Liệu $1,000,000 USD (Breach Warranty)Cam kết chất lượng dịch vụ với gói bảo hiểm bồi thường thiệt hại lên tới 1 triệu USD. | - | - | - | - | ✓ |
Tính Năng Kỹ Thuật Nổi Bật
Live Discover với SQL Query
Cung cấp hàng trăm mẫu câu truy vấn SQL viết sẵn để tìm kiếm các tệp lạ trong thư mục Temp, tiến trình PowerShell bị obfuscate.
Root Cause Analysis (RCA)
Hiển thị sơ đồ dạng cây mô tả chi tiết: Mã độc bắt đầu từ email/web nào, tạo ra những tệp gì và cố kết nối tới IP nào.
Câu Hỏi Thường Gặp (FAQs)
Q: Live Discover có ảnh hưởng đến công việc của người dùng không?
Không, các câu lệnh truy vấn chạy ngầm với mức tiêu thụ CPU cực thấp dưới 1%, không gây gián đoạn công việc của nhân viên.
Đăng Ký Nhận Tư Vấn & Báo Giá Cho 2. EDR User
Đội ngũ tư vấn kỹ thuật sẽ liên hệ lại trong vòng 2 giờ làm việc để tư vấn cấu hình tối ưu và gửi thông tin báo giá chi tiết.
Sophos Product Portfolio
Hệ sinh thái bảo mật Sophos
Cần tư vấn phối ghép các giải pháp?
Khảo Sát & Nhận Báo GiáTư Vấn & Triển Khai Sophos
Tư vấn lựa chọn giải pháp bảo mật phù hợp, hướng dẫn định lượng cấu hình và hỗ trợ kỹ thuật chuyên sâu theo tiêu chuẩn quốc tế.