Sophosは、150カ国の数百万人のユーザーと50万社が利用する、ウイルス対策および暗号化製品を提供するサイバーセキュリティ企業です。
1985年設立のSophosは、30年以上の市場経験を持つ数少ないサイバーセキュリティ企業の1社です。
英国アビンドンに本社を置く同社は、現在3,600人以上を雇用しています。
Sophosの詳細なレビューと、サイバーセキュリティ市場における位置付けを以下で紹介します。
Sophosのポートフォリオ
エンドポイント
Intercept X Endpointは、WindowsおよびmacOSで動作するすべてのデバイスを包括的に保護します。
- 統合コンソールからエンドポイント保護を管理
- 単純なウイルス対策保護にとどまらず、Intercept X Endpointは幅広いエンドポイント脅威の阻止に効果を発揮します。
- ポータブル実行ファイル（マルウェア）：悪意のあるソフトウェアプログラムを阻止
- 望ましくない可能性のあるアプリケーション（PUA）：厳密にはマルウェアではないものの、一般に望ましくないアプリケーション
- ランサムウェア：ファイルを人質に取る目的でファイルやディスクを暗号化する脅威を回避
- エクスプロイトベースおよびファイルレス攻撃：攻撃者にデバイスへのアクセスと制御を与え得るソフトウェアのバグや脆弱性を悪用
- アクティブな攻撃者の手法：権限昇格、認証情報の窃取、コードケイブなど、追加のエンドポイント攻撃手法を特定
ネットワーク
既存のテクノロジーと統合することで、Sophos Firewallは信頼性と安全性に優れた高性能のネットワークセキュリティソリューションを提供します。
- 高性能なハードウェアアプライアンスを幅広く提供
- 一元化されたクラウド管理プラットフォーム
- 包括的なレポート作成と分析のため、ファイアウォールのログデータをクラウドに保存
セキュリティオペレーション
Sophosは、セキュリティチームとITOpsチーム向けに、より迅速で正確な検知・対応機能の提供に取り組んでいます。
- 調査と修復のためのデバイスへのリモートアクセス機能を含むクラウド管理コンソールを使い、インシデント対応を迅速化
- コマンドラインツールにより、実行中のプロセスの終了、スクリプトやプログラムの実行、構成ファイルの編集、ソフトウェアのインストール／アンインストール、デバイスの再起動、サードパーティー製フォレンジックツールの実行が可能
メッセージング
Sophos Emailは、信頼できる送信者を受け入れながら、なりすまし送信者を排除します。
- SPF、DKIM、DMARCによる認証技術を使い、正当なメッセージをブロックせずに送信者を認証
- ヘッダーの異常を分析
- 配信後の保護により、他のメールボックスで最初に検出されたフィッシングメールを削除
- 35年にわたる脅威インテリジェンスを活用し、マルウェアや悪意のあるURLを排除
クラウド
Sophos Cloud Securityは、24時間365日の検知と対応により、ワークロード、データ、アプリ、アクセスを保護します。
- Cloud Edge Firewall：Webアプリケーションの可用性を維持し、SD-WAN、ゼロトラスト・ネットワークアクセス、VPN接続によってセキュアなネットワークを拡張
- Sophos Cloud Optix：クラウドリソースの脆弱性とコンプライアンスリスクを特定し、過剰な権限を持つアクセスを確認、クラウドサービスのコストを最適化し、REST APIを使ってSIEMツールなどのサードパーティーサービスと統合
- Intercept X：脅威の検知と対応を拡張し、クラウドプラットフォーム全体に迅速に展開。クラウドセキュリティ態勢を管理して不審なアクセスや安全でないデプロイを検知し、クラウドワークロード上で未承認プログラムが実行されるのを防止
Sophosのパートナー
Sophosグローバルパートナープログラム
Sophosグローバルパートナープログラムは、複数の基本方針に基づいて構成され、さまざまなパートナータイプに対応します。
- リセラー：クロスセル、アップセル、利益率の維持、割引、収益の拡大に向けたツールを提供
- マネージドサービスプロバイダー（MSP）：専任のプリセールス／ポストセールスチーム、競合情報と製品トレーニング、営業・マーケティング向けリソースへのアクセスを付与
- サイバーセキュリティ専門家：脅威に対する最適な保護について、顧客に専門的なアドバイスを提供する方法を指導
パートナーポータル
Sophosのパートナーは、さまざまな有用なツールを備えたフル機能のポータルを利用できます。
- 商談と更新を管理
- 取引を登録し、リードを管理
- 顧客のデバイスとライセンスを管理
- トレーニングと認定資格を受ける
- 営業・マーケティング向けリソースにアクセス
- 最新ニュースとパートナーブログ
パートナートレーニング
Sophosはトレーニングの機会に力を入れています。パートナーは、多数のイベント、オンデマンドウェビナー、認定トレーニング講座を利用できます。
Sophosのユースケース
2014年、Del Monte Foodsがフィリピンに拠点を置く食品メーカーに買収された際、同社はITインフラをゼロから再構築する必要に迫られました。IT機能の98％をアウトソーシングする方針を最初に決定した後、Del MonteはSophosに依頼しました。北米全域の拠点に一貫性があり、柔軟で拡張性の高いセキュリティを導入するためです。
クラウドファーストの企業環境を決定したDel Monteは、まずSophos Central Endpoint Protectionを導入しました。一元化されたクラウドベースの管理コンソールと組み合わせることで、同社はこのソリューションが使いやすく直感的であると評価しました。
「Sophosに切り替えて以来、エンドポイントに関する問題は一度も発生していません」とDel Monte FoodsのITテクノロジー、セキュリティ、オペレーション担当ディレクター、P.J. Balsley氏は語ります。
初期のSophosソリューションに満足したDel Monteは、その後Sophos XG FirewallやSophos Central Device Encryptionなど、複数の追加サービスを導入しました。合計8つのSophosソリューションが統合され、すべてが成功を収め、顧客満足につながっています。
Sophosのユーザーレビュー
Sophosのサイバーセキュリティソリューションに対するレビューは、Secure Email Gatewayを除いて一貫して高評価です。中間的な評価にとどまるメッセージング機能については、統合サポートの限定性を指摘するコメントがいくつか見られます。
エンドポイント
- G2：5点満点中4.4点（Intercept X Endpoint）と5点満点中4.1点（Mobile）
- Capterra：5点満点中4.5点（Intercept X Endpoint）と5点満点中4.7点（Mobile）
- TrustRadius：10点満点中8.9点（Intercept X Endpoint）と10点満点中7.4点（Mobile）
ネットワーク
- G2：5点満点中4.5点。
- TrustRadius：10点満点中8.5点。
メッセージング
- G2：5点満点中3.8点（Secure Email Gateway）での評価
- TrustRadius：10点満点中6.7点（Secure Email Gateway）での評価
クラウド
- G2：5点満点中4.1点（Cloud Optix）での評価
- TrustRadius：10点満点中8.1点（Cloud Optix）での評価
Sophosに対する業界での評価
Sophosは業界賞を頻繁に受賞していますが、特に誇りにしているのは、最近European IT & Software Excellence Awards 2021の年間セキュリティベンダーに選ばれたことです。
サイバーセキュリティ市場におけるSophos
Sophos Endpointの市場シェアが最も高く 18.22%、次いでウイルス対策製品が14.96%。市場シェアが最も低いのはネットワークとファイアウォールで0.67%、メールゲートウェイでは0.11%.