3. XDR User
Tương quan dữ liệu đa nguồn: Gom và phân tích telemetry giữa Máy trạm, Email, Mạng và Đám mây
Vượt ra ngoài phạm vi của từng máy tính riêng lẻ, Sophos XDR User gom và liên kết dữ liệu an ninh từ Máy trạm, Hộp thư Microsoft 365/Google Workspace, Tường lửa và các nguồn telemetry bên thứ 3 (Okta, Duo, Microsoft Defender...) thành các Case sự cố hoàn chỉnh.
- ✓Tương quan đa nguồn giữa Máy trạm người dùng, Hộp thư Email và Mạng nội bộ
- ✓Tích hợp nguồn dữ liệu telemetry từ hơn 100+ nhà cung cấp thứ ba
- ✓Tự động nhóm cảnh báo và chấm điểm mức độ nguy hiểm theo khung MITRE ATT&CK
- ✓Phản hồi liên miền: Vừa cô lập máy tính, vừa thu hồi email độc và khóa tài khoản
Ma Trận 5 Cấp Độ Gói Máy Trạm (User)
Từ gói Endpoint cơ bản chống Ransomware tới dịch vụ vận hành SOC chuyên nghiệp MDR Plus 24/7
So Sánh 5 Cấp Độ Gói Bảo Vệ Máy Trạm (User Endpoints)
Từ gói Endpoint cơ bản chống Ransomware tới dịch vụ vận hành SOC chuyên nghiệp MDR Plus 24/7
| Tính Năng & Năng Lực | 1. Endpoint User | 2. EDR User | 3. XDR User | 4. MDR User | 5. MDR Plus User |
|---|---|---|---|---|---|
| Chống Ransomware CryptoGuard (Tự động Rollback file)Tự động ngắt tiến trình mã hóa và hoàn tác tệp tin về nguyên trạng ngay lập tức. | ✓ | ✓ | ✓ | ✓ | ✓ |
| AI Deep Learning Quét Tiền Thực ThiNhận diện mã độc mới chưa từng thấy trước khi kịp chạy trong hệ thống. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Exploit Prevention (Chống khai thác lỗ hổng)Chặn đứng hơn 65 kỹ thuật tấn công khai thác bộ nhớ, Zero-day trong trình duyệt/Office. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Kiểm soát Ngoại vi (USB) & Ứng dụngChính sách cấm thiết bị lưu trữ ngoài và khóa các phần mềm không được phép. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Web Protection & Lọc Web Lừa ĐảoChặn tải file độc hại và truy cập các trang phishing, botnet qua trình duyệt. | ✓ | ✓ | ✓ | ✓ | ✓ |
| Phân tích Biểu đồ Tấn công (Root Cause Analysis)Hiển thị chuỗi hành vi của mã độc từ điểm xâm nhập ban đầu đến đích. | - | ✓ | ✓ | ✓ | ✓ |
| Live Discover: Truy vấn SQL trên máy trạmTìm kiếm tệp, khóa registry, tiến trình lạ trên hàng nghìn máy trong vài giây. | - | ✓ | ✓ | ✓ | ✓ |
| Live Response: Terminal từ xa an toànMở terminal từ xa trực tiếp từ trình duyệt để vô hiệu hóa mã độc. | - | ✓ | ✓ | ✓ | ✓ |
| Sophos Data Lake (Lưu trữ dữ liệu 30-90 ngày)Lưu trữ telemetry đám mây để điều tra ngay cả khi máy tính đã tắt nguồn. | - | ✓ | ✓ | ✓ | ✓ |
| Tương quan Dữ liệu Đa nguồn (Máy trạm, Email, Mạng)Liên kết dữ liệu giữa Máy trạm, Hộp thư Microsoft 365, Firewall và NDR. | - | - | ✓ | ✓ | ✓ |
| Tích hợp Telemetry Bên Thứ 3 (Microsoft, Okta, Duo...)Đẩy log từ Microsoft 365, Duo, Okta, Google Workspace vào cùng bảng điều khiển. | - | - | ✓ | ✓ | ✓ |
| Phản hồi Điều phối Liên Miền (Cross-Domain Action)Đồng thời cô lập máy trạm, chặn IP trên Firewall và thu hồi email độc hại. | - | - | ✓ | ✓ | ✓ |
| Đội ngũ SOC Chuyên Gia Sophos Giám Sát 24/7/365Hơn 500+ chuyên gia SOC tinh nhuệ liên tục canh gác hệ thống ngày đêm. | - | - | - | ✓ | ✓ |
| Chủ động Săn Tìm Mối Đe Dọa (Threat Hunting)Chủ động truy vết các kỹ thuật ẩn náu tinh vi của tin tặc. | - | - | - | ✓ | ✓ |
| Thông Báo Khẩn & Hướng Dẫn Khắc Phục Chi TiếtGửi email/SMS/cuộc gọi kèm tài liệu hướng dẫn khắc phục từng bước. | - | - | - | ✓ | ✓ |
| Trực Tiếp Xử Lý & Dập Tắt Tấn Công 24/7 (Full IR)Chuyên gia Sophos trực tiếp can thiệp từ xa, tiêu diệt mã độc và dọn dẹp hệ thống thay bạn. | - | - | - | - | ✓ |
| Bảo Hiểm Vi Phạm Dữ Liệu $1,000,000 USD (Breach Warranty)Cam kết chất lượng dịch vụ với gói bảo hiểm bồi thường thiệt hại lên tới 1 triệu USD. | - | - | - | - | ✓ |
Tính Năng Kỹ Thuật Nổi Bật
Cross-Domain Response Action
Chỉ với 1 click: Cô lập máy trạm bị nghi ngờ, chặn IP trên Firewall và thu hồi email lừa đảo khỏi toàn bộ hộp thư nhân viên.
Câu Hỏi Thường Gặp (FAQs)
Q: XDR User hỗ trợ tích hợp với Microsoft 365 như thế nào?
Sophos XDR kết nối trực tiếp qua API với Microsoft 365 để lấy log đăng nhập, phát hiện đăng nhập bất thường từ nước ngoài hoặc chuyển tiếp thư trái phép.
Đăng Ký Nhận Tư Vấn & Báo Giá Cho 3. XDR User
Đội ngũ tư vấn kỹ thuật sẽ liên hệ lại trong vòng 2 giờ làm việc để tư vấn cấu hình tối ưu và gửi thông tin báo giá chi tiết.
Sophos Product Portfolio
Hệ sinh thái bảo mật Sophos
Cần tư vấn phối ghép các giải pháp?
Khảo Sát & Nhận Báo GiáTư Vấn & Triển Khai Sophos
Tư vấn lựa chọn giải pháp bảo mật phù hợp, hướng dẫn định lượng cấu hình và hỗ trợ kỹ thuật chuyên sâu theo tiêu chuẩn quốc tế.