Cryptowall 3.0 Prevention

sophos endpoint control causes any endpoint to bypass the utm.  This is setup by default inside of the utm.  If you enable endpoint controlled clients to be scanned your access times get really high and the endpoint controlled clients go very slow.   This is why when i have a utm deployed i use AVG behind it.  then you have a truly 3 layer anti-malware defense going along with the other defenses the sophos utm gives you.

so if the machine the OP is talking about has sophos endpoint control on it behind a utm his machine is only protected by endpoint control and therefore running as admin he's basically doomed.

I run as admin behind my utm with no anti-stuff on the machine.  i of course follow the rest of the basics(which i mention inside the post i link to).  it takes effort to modify one's behavior to be able to run securely and at least 85% of the population(and this includes network admins) are waaaay too complacent about their security.  

On my surface however i follow my recommendations to the letter.  I do not run as admin and i have avg on that machine so when it is behind my UTM it is protected by not only AVg but by the UTM as well.

sophos endpoint control causes any endpoint to bypass the utm.

I never heard of this before.  Which features on the UTM does it bypass?  It can't be all?

Doesn't Sophos Endpoint Protection suspicious behavior detection using HIPS is suppose to block or alert at the very minimum?

sophos endpoint control causes any endpoint to bypass the utm.

I never heard of this before.  Which features on the UTM does it bypass?  It can't be all?

Doesn't Sophos Endpoint Protection suspicious behavior detection using HIPS is suppose to block or alert at the very minimum?

I never heard of this before.  Which features on the UTM does it bypass?  It can't be all?

Doesn't Sophos Endpoint Protection suspicious behavior detection using HIPS is suppose to block or alert at the very minimum?

Sure but it is very difficult to impossible to stop something running as the effective super user when the bad thing also runs as super user.  This is true for any anti-stuff.  This is why unix machines make it hard to run directly as root.  If you are not the super user you are limited in the damage you can do.