Sophos Intercept X的新一代端点安全解决方案增加了高级深度学习神经网络赋予的恶意软件检测功能，并结合了最新的主动黑客缓解措施，高级应用程序锁定功能和更有效的勒索软件保护功能。实现了前所未有的检测和预防效率。企业战略组（ESG）高级认证分析师托尼·帕尔默（Tony Palmer）解释说：“传统的机器学习模型仅依赖于威胁分析专家选择的训练模型的属性，因此存在主观的人为因素。随着数据的增加，这些模型达到了千兆比特。它也变得越来越复杂，导致计算繁琐而缓慢，甚至误报率很高，促使系统管理员亲自确认什么是恶意软件以及什么是合法软件。 。这实际上降低了IT部门的工作效率。 Intercept X的深度学习神经网络使系统可以从经验中学习，然后在观察到的行为与恶意软件之间建立关联。这些相关分析改善了对现有恶意软件和零日恶意软件的检测能力。该软件的准确性极大地减少了误报。 ESG实验室的分析还表明，这种神经网络模型易于扩展，并且获取的数据越多，它的智能程度就越高，因此可以在不加重管理工作的情况下进行主动检测。或影响系统性能。”新版本的Sophos Intercept X还配备了许多创新技术，包括反勒索软件和入侵防护，以及主动的黑客缓解功能，例如凭证盗窃保护。当前，为响应反恶意软件技术的改进，黑客倾向于窃取访问凭据，以使用合法用户的身份在系统和网络中四处走动。拦截X可以检测并防止此类事件。该解决方案可以通过云管理平台Sophos Central进行部署，并与任何供应商的现有端点安全软件一起安装，以立即增强端点保护。与Sophos XG防火墙一起使用时，Intercept X还可以导入同步安全功能，以进一步增强保护功能。 Intercept X的新功能包括：（1）深度学习恶意软件检测和检测；深度学习模型可以检测已知和未知的恶意软件以及“可能有害的应用程序”。 （PUA）执行之前。无需比较功能代码。该模型的大小小于20MB，不需要经常更新。 （2）积极降低攻击速度-使用程序代码陷阱来检测嵌入在其他应用程序中的程序代码，并停止通常用于保留和防病毒措施的此方法。 APC保护可以检测到异步过程调用（APC）的滥用。 APC通常用于AtomBombing代码插入方法，最近已用于通过EternalBlue弱点和DoublePulsar工具传播WannaCry蠕虫和NotPetya清除软件（攻击者滥用这些调用来诱使其他处理程序执行恶意代码）。 （3）更强大的最新入侵防御技术–恶意处理程序调用，检测攻击者用来动员系统上运行的处理程序的远程反射DLL插入方法。处理程序特权的提升可防止低特权处理程序被故意升级，从而扩展了系统访问权限。 （4）增强应用程序锁定-浏览器行为锁定，Intercept X可以防止他人恶意使用浏览器的PowerShell作为基本的行为锁定手段。 HTA应用程序锁定，浏览器加载的HTML应用程序将像浏览器一样被锁定和保护。