3. XDR Server
Tương quan dữ liệu đa nguồn hạ tầng máy chủ, Trung tâm dữ liệu và Đám mây AWS/Azure/GCP
Mở rộng tương quan dữ liệu giữa máy chủ On-Premise, máy chủ đám mây AWS CloudTrail, Azure Activity Log, tường lửa trung tâm dữ liệu và cảm biến mạng Sophos NDR để phát hiện sớm các hành vi leo thang từ vùng DMZ vào mạng lõi.
- ✓Tương quan log máy chủ nội bộ với log hạ tầng đám mây AWS, Azure, Google Cloud
- ✓Phát hiện sớm các hành vi di chuyển ngang (Lateral Movement) giữa các máy chủ
- ✓Tích hợp sâu với Sophos NDR để giám sát lưu lượng mạng máy chủ Đông-Tây
- ✓Thực thi các hành động khắc phục tự động theo kịch bản bảo mật
Ma Trận 5 Cấp Độ Gói Máy Chủ (Server)
Bao gồm Server Lockdown, FIM, bảo vệ Linux/Container và dịch vụ SOC 24/7 chuyên sâu cho Data Center
So Sánh 5 Cấp Độ Gói Bảo Vệ Máy Chủ (Server & Workloads)
Bao gồm Server Lockdown, FIM, bảo vệ Linux/Container và dịch vụ SOC 24/7 chuyên sâu cho Máy chủ
| Tính Năng & Năng Lực | 1. Endpoint Server | 2. EDR Server | 3. XDR Server | 4. MDR Server | 5. MDR Plus Server |
|---|---|---|---|---|---|
| Bảo vệ Máy chủ Windows Server & Linux ServerHỗ trợ đầy đủ Windows Server 2016-2025, RHEL, Ubuntu, CentOS, SUSE, Amazon Linux. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Server Lockdown (Đóng băng trạng thái an toàn)Chỉ cho phép các tiến trình và nhị phân đã phê duyệt thực thi, chặn 100% mã độc lạ. | ✓ | ✓ | ✓ | ✓ | ✓ |
| File Integrity Monitoring - FIM (Giám sát file hệ thống)Theo dõi mọi biến động file cấu hình và registry phục vụ PCI-DSS, ISO 27001, HIPAA. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Automatic Scan Exclusions (Tự động tối ưu hiệu năng)Tự động nhận diện Domain Controller, SQL Server, Exchange, IIS để tránh nghẽn I/O. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Bảo vệ Cloud Workload (AWS EC2, Azure VM, GCP) & ContainerBảo vệ môi trường ảo hóa VMware/Hyper-V và runtime Docker/Kubernetes. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Phân tích Biểu đồ Tấn công Máy chủ (Server RCA)Truy vết nguồn gốc xâm nhập qua cổng dịch vụ, ứng dụng web hoặc tài khoản admin. | - | ✓ | ✓ | ✓ | ✓ |
| Live Discover: Truy vấn SQL chuyên sâu Máy chủKiểm tra tài khoản admin mới tạo, cổng mạng đang mở, tiến trình chạy quyền root. | - | ✓ | ✓ | ✓ | ✓ |
| Live Response: Terminal dòng lệnh từ xa máy chủMở console từ xa an toàn tới Linux/Windows Server từ trình duyệt Sophos Central. | - | ✓ | ✓ | ✓ | ✓ |
| Tương quan Dữ liệu Máy chủ On-Premise & Cloud AWS/AzureGom log AWS CloudTrail, Azure Activity Log, Firewall Core và cảm biến NDR. | - | - | ✓ | ✓ | ✓ |
| Phát hiện Di chuyển Ngang (Lateral Movement)Phát hiện sớm các hành vi leo thang từ vùng DMZ vào cụm máy chủ cơ sở dữ liệu lõi. | - | - | ✓ | ✓ | ✓ |
| Dịch vụ SOC 24/7 Giám Sát Chuyên Sâu Hạ Tầng Máy ChủChuyên gia SOC túc trực 24/7/365 theo dõi các tiến trình ngầm và tấn công dịch vụ. | - | - | - | ✓ | ✓ |
| Săn tìm Mối đe dọa Máy chủ Chủ động (Server Threat Hunting)Chủ động phát hiện backdoor, web shell ẩn náu và khai thác lỗ hổng zero-day. | - | - | - | ✓ | ✓ |
| Trực Tiếp Xử Lý Sự Cố Khẩn Cấp Máy Chủ 24/7 (Full IR)Chuyên gia can thiệp ngay trong đêm để dập tắt tấn công và bảo vệ cơ sở dữ liệu. | - | - | - | - | ✓ |
| Bảo Hiểm Vi Phạm Dữ Liệu Máy Chủ $1,000,000 USDBảo hiểm chính hãng bồi thường thiệt hại và chi phí ứng cứu lên tới 1 triệu USD. | - | - | - | - | ✓ |
Tính Năng Kỹ Thuật Nổi Bật
Hybrid Cloud Telemetry Correlation
Liên kết sự kiện máy chủ ảo hóa trên Cloud với máy chủ vật lý On-Premise, tạo bức tranh an ninh mạng toàn cảnh.
Câu Hỏi Thường Gặp (FAQs)
Q: XDR Server có thể phát hiện hành vi quét cổng mạng nội bộ không?
Có, khi kết hợp cùng Sophos NDR hoặc Sophos Firewall, XDR Server sẽ chỉ rõ máy chủ nào đang thực hiện hành vi rà quét trái phép.
Đăng Ký Nhận Tư Vấn & Báo Giá Cho 3. XDR Server
Đội ngũ tư vấn kỹ thuật sẽ liên hệ lại trong vòng 2 giờ làm việc để tư vấn cấu hình tối ưu và gửi thông tin báo giá chi tiết.
Sophos Product Portfolio
Hệ sinh thái bảo mật Sophos
Cần tư vấn phối ghép các giải pháp?
Khảo Sát & Nhận Báo GiáTư Vấn & Triển Khai Sophos
Tư vấn lựa chọn giải pháp bảo mật phù hợp, hướng dẫn định lượng cấu hình và hỗ trợ kỹ thuật chuyên sâu theo tiêu chuẩn quốc tế.