SOPHOS Central Intercept X Advanced Corporate

¿Qué incluye Sophos Central Intercept X Advanced?

Consola Sophos Central: gestión basada en la nube de políticas, alertas e informes, sin necesidad de servidores.
CryptoGuard contra el ransomware: detecta el cifrado malicioso y restaura automáticamente los archivos comprometidos.
Detección basada en el aprendizaje profundo: identifica malware desconocido basándose en los atributos de los archivos, sin necesidad de actualizaciones de firmas.
Prevención de exploits: bloquea las técnicas de exploit dirigidas a navegadores, Office y complementos.
Control de aplicaciones y dispositivos: restringe el uso de unidades USB, aplicaciones no deseadas y categorías web según las políticas.
Importante: la búsqueda de amenazas EDR y la respuesta en tiempo real requieren Sophos EDR.

¿Cuáles son las principales ventajas de Sophos Central Intercept X Advanced?

Sophos Central Intercept X Advanced es un producto de protección de endpoints gestionado en la nube para estaciones de trabajo con Windows y macOS, que se administra íntegramente a través de la consola web de Sophos Central. Sophos comercializa ahora esta licencia bajo el nombre de Sophos Endpoint; por lo que es posible que en los presupuestos, las listas de precios y los documentos de renovación figure el nombre más reciente, mientras que las tiendas en línea y los resultados de búsqueda siguen utilizando Intercept X Advanced.

Sin servidores de gestión: las políticas y las alertas se aplican a través de la infraestructura en la nube alojada por Sophos.
Recuperación ante ransomware: los archivos cifrados se restauran a su versión anterior sin necesidad de recurrir a copias de seguridad.
Detección sin firmas: el nuevo malware se intercepta antes de que lleguen los archivos de definiciones diarios.
Región de datos seleccionable: los datos de las cuentas permanecen en la región seleccionada de forma permanente.
Integración con el cortafuegos: Security Heartbeat comparte el estado de salud de los endpoints con los cortafuegos de Sophos.
Instalación con un único agente: un único instalador para Windows o macOS cubre todos los componentes incluidos en la licencia.

¿El mejor antivirus? Por qué Windows Defender por sí solo no es suficiente
Explica en qué aspectos se queda corta la protección integrada de Windows y qué aporta un producto específico para terminales.

¿Para empresas de qué tamaño es adecuado Sophos Central Intercept X Advanced?

El factor clave no es el número de empleados, sino si hay alguien dentro de la organización capaz de investigar una alerta. Esta edición previene los ataques y los notifica; sin embargo, no ofrece la posibilidad de realizar búsquedas retrospectivas en datos históricos de telemetría. La gestión se realiza exclusivamente en la nube, por lo que no hay que tener en cuenta ninguna versión de consola local.

¿Cumple Sophos Central Intercept X Advanced los requisitos de la legislación suiza en materia de ciberseguridad?

La obligación de notificación prevista en la Ley de Seguridad de la Información revisada se aplica a los operadores de infraestructuras críticas —como los proveedores de energía y agua potable, las empresas de transporte, los hospitales incluidos en la lista, los centros de datos y las administraciones cantonales y municipales—, no a todas las empresas suizas. A partir del 1 de abril de 2025, estas organizaciones deberán notificar cualquier ciberataque a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, con 14 días adicionales para completar el informe. Intercept X Advanced cumple con este plazo de una forma concreta: la consola Sophos Central registra cada detección con una marca de tiempo, el dispositivo afectado y el archivo o proceso implicado, que es lo mínimo necesario para presentar un informe inicial a tiempo. Sin embargo, lo que no proporciona es la información necesaria para el seguimiento en un plazo de 14 días, ya que reconstruir cómo un atacante penetró en el sistema y qué otros recursos se vieron comprometidos requiere telemetría histórica y capacidades de búsqueda de amenazas disponibles en Sophos EDR o Sophos XDR. Además, no abarca los flujos de trabajo de notificación, las responsabilidades ni las vías de escalación, que son de carácter organizativo y deben definirse por escrito antes de que se produzca un incidente. Esta descripción resume las capacidades del producto y no constituye asesoramiento jurídico; para determinar si su organización está sujeta a esta obligación, debe consultar a un asesor jurídico cualificado.

¿Cumple Sophos Central Intercept X Advanced con los requisitos de la legislación europea en materia de ciberseguridad?

Ningún producto de software puede garantizar que una organización cumpla con la Directiva NIS 2, ya que esta se centra en la gobernanza, los procesos y la rendición de cuentas, más que en las herramientas. La Directiva NIS 2 exige a las entidades esenciales e importantes que implementen medidas de gestión de riesgos en categorías definidas, entre las que se incluyen la gestión de incidentes, la continuidad del negocio y la gestión de copias de seguridad, la seguridad de la cadena de suministro, el control de acceso, el cifrado, así como medidas básicas de ciberseguridad y formación. Intercept X Advanced contribuye a la gestión de incidentes mediante la detección, el bloqueo y la generación de informes a través de la consola, así como a las medidas básicas de ciberseguridad mediante políticas de control de aplicaciones, dispositivos y web aplicadas de forma centralizada a todos los dispositivos gestionados. No contribuye a la continuidad del negocio ni a la gestión de copias de seguridad, ya que la función de reversión de CryptoGuard anula un intento de cifrado en un dispositivo activo y no constituye una copia de seguridad. Además, no abarca la seguridad de la cadena de suministro, el cifrado ni la formación en sensibilización, y los plazos de notificación de incidentes exigidos por la directiva requieren un nivel de profundidad en la investigación que esta edición no proporciona. Las obligaciones relacionadas con la aprobación ejecutiva, la supervisión y la formación del personal siguen siendo responsabilidad exclusiva de la organización.

¿Ayuda Sophos Central Intercept X Advanced a completar los cuestionarios de seguridad exigidos por los grandes clientes?

Hasta cierto punto, y los resultados son previsibles. Esta edición ofrece respuestas claras a cuestiones relacionadas con la protección de los terminales frente al malware, si la protección se gestiona y se aplica de forma centralizada, el control sobre los soportes extraíbles y la ejecución de aplicaciones, y la capacidad de demostrar el estado de protección por dispositivo a través de un informe de la consola. Sin embargo, no aborda las preguntas que suelen surgir a continuación: si la telemetría de seguridad se conserva durante un periodo definido, si se puede investigar un incidente de forma retrospectiva, si se aplica el cifrado de disco y si este se puede recuperar de forma centralizada, si los servidores y las cuentas de correo electrónico están cubiertos, y si el software de terceros se actualiza de forma programada. Cada una de estas funciones está cubierta por una suscripción independiente de Sophos, por lo que no se trata de una carencia de este producto. Si se identifican varias de estas carencias, la migración a Sophos EDR subsana las relacionadas con la telemetría y las investigaciones en un solo paso y mantiene todo en una única consola, lo que suele ser más rápido de documentar y más rentable de gestionar que añadir un segundo proveedor con su propio agente, consola y formato de informes.

¿Cuál es la diferencia entre Intercept X Advanced y Sophos EDR?

La única diferencia clave es que Intercept X Advanced puede bloquear un ataque, pero no puede explicarlo posteriormente. Ambos utilizan el mismo motor de prevención y el mismo agente, por lo que la calidad de la detección en el dispositivo es idéntica. Sophos EDR añade investigaciones guiadas, datos históricos consultables y respuesta remota en tiempo real, que es lo que un auditor o una aseguradora entiende por capacidades de investigación de incidentes. Sophos XDR se sitúa por encima de EDR y recopila datos de telemetría de cortafuegos, correo electrónico y otras fuentes, lo cual solo resulta beneficioso cuando se gestionan múltiples terminales.

¿Qué limitaciones debes tener en cuenta antes de realizar la compra?

Esta licencia solo cubre estaciones de trabajo con Windows y macOS: los instaladores de Sophos Endpoint están disponibles para Windows y macOS, mientras que los ordenadores y servidores Linux se licencian e instalan como Sophos Endpoint - Server. Los dispositivos que ejecuten Windows 7, Windows 8.1, Windows 10 de 32 bits o distribuciones antiguas de Linux requieren el complemento independiente Sophos Endpoint for Legacy Platforms; sin él, las actualizaciones empezarán a fallar y la consola marcará el dispositivo como no conforme. La gestión se lleva a cabo exclusivamente en la nube, sin opción de consola local, y la región de almacenamiento de datos de la cuenta se selecciona una sola vez durante la creación de la misma; a partir de entonces, los datos del cliente quedan asignados a esa región y no pueden trasladarse; por lo tanto, un comprador suizo o europeo debería seleccionar Alemania o Irlanda durante la configuración, en lugar de descubrir esta restricción más adelante. La limitación que con mayor frecuencia lleva a una compra posterior es la falta de una capa de detección y respuesta, ya que la prevención sin «búsqueda de amenazas» implica que una alerta puede cerrarse, pero no explicarse. El cifrado completo del disco, los dispositivos móviles, la protección del correo electrónico y la gestión de parches son productos independientes, en lugar de políticas que puedan activarse dentro de esta licencia.

La pérdida de datos sale cara: cómo las copias de seguridad ayudan a evitar interrupciones del servicio.
Explica por qué revertir el ransomware en un dispositivo activo no sustituye a un proceso probado de copia de seguridad y recuperación.

Preguntas frecuentes sobre Sophos Central Intercept X Advanced

¿Es Intercept X Advanced el mismo producto que Sophos Endpoint?

Sí. Sophos ha retirado la marca de producto Intercept X y ahora comercializa esta licencia como Sophos Endpoint, aunque conserva las tecnologías de Intercept X en su interior. El agente, la consola y las políticas existentes no han cambiado, por lo que la diferencia práctica es el nombre que aparece en los presupuestos y los documentos de renovación.

¿Protege esta licencia los ordenadores con Linux?

No. Sophos proporciona instaladores para dispositivos finales en Windows y macOS, mientras que el agente para Linux se implementa a través del componente del lado del servidor de Sophos Central. Por lo tanto, para proteger un ordenador con Linux es necesario adquirir protección para servidores, incluso cuando dicho ordenador se utilice como estación de trabajo.

¿Dónde se almacenan los datos de Sophos Central?

En la región seleccionada al crear la cuenta de Sophos Central. Sophos opera en regiones como Alemania, Irlanda, Estados Unidos, Canadá, Australia, Japón, India y Brasil; los datos de los clientes están vinculados a la región elegida y no pueden transferirse a otra región posteriormente. Para los clientes suizos y europeos, esto hace que la elección de la región en el momento de la configuración sea una decisión que conviene documentar.