Security Heartbeat ทำงานอย่างไร?

Security Heartbeat ทำงานอย่างไร?

• เมื่อเครื่องเอ็นด์พอยท์ที่ได้รับการปกป้องจาก Sophos ถูกเพิ่มเข้ามาในเครือข่าย Security Heartbeat จะเชื่อมต่อกับไฟร์วอลล์ Sophos XG โดยอัตโนมัติ ทำให้เครื่องเอ็นด์พอยท์เริ่มแบ่งปันข้อมูลสถานะของตัวเองได้ทันที

• ถ้าไฟร์วอลล์ตรวจพบทราฟิกที่น่าสงสัย หรือเครื่องเอ็นด์พอยท์ตรวจพบมัลแวร์ ข้อมูลความปลอดภัยเหล่านี้จะถูกแบ่งปันผ่าน Security Heartbeat อย่างรวดเร็ว

• เครื่องเอ็นด์พอยท์จะรายงานข้อมูลโดยละเอียดที่เกี่ยวข้องกับอันตรายที่เกิดขึ้น ได้แก่ ชื่อคอมพิวเตอร์ ชื่อผู้ใช้ และข้อมูลโปรเซสที่เกี่ยวข้อง

• ไฟร์วอลล์สามารถจัดการจำกัดบริเวณเครื่องเอ็นด์พอยท์ได้โดยอัตโนมัติจากเครือข่ายที่เชื่อมต่ออยู่ และสั่งการให้เครื่องเอ็นด์พอยท์ดำเนินการเพิ่มเติมเพื่อกำจัดความเสี่ยงและป้องกันข้อมูลรั่วไหล

• หลังจากอันตรายดังกล่าวถูกกำจัดแล้ว เครื่องเอ็นด์พอยท์จะใช้ Security Heartbeat สื่อสารสถานะอัพเดตของตัวเองกลับไปยังบนเครือข่าย ซึ่งจะเปิดการเชื่อมต่อกับเครื่องเอ็นด์พอยท์ตามปกติอีกครั้ง