Central Network Detection and Response на 1 год

Покупка от 10 лицензий имеет дополнительную скидку.

Лицензия на 1 год.

Виртуальное устройство Sophos Network Detection and Response (NDR) отслеживает сетевой трафик для выявления подозрительных сетевых потоков. Это дополнительная интеграция службы Sophos Managed Detection and Response (MDR).

Самые полные данные обеспечивают самую точную стратегию обнаружения
Организации могут извлечь пользу от целостного подхода к выявлению угроз и реагированию на них, а также более быстрым способам корреляции постоянно растущего объема и разнообразия данных. Чем глубже видимость и контекст, тем точнее расследование угроз. Это означает, что когда телеметрия безопасности может объединиться, она рисует более точную картину всего пути атаки.

В дополнение к Sophos MDR виртуальное устройство Sophos Network Detection and Response (NDR) отслеживает сетевой трафик для обнаружения подозрительных сетевых потоков. Выявленные данные направляются в озеро данных Sophos, оцениваются и назначаются соответствующие оценки риска, создавая случаи, которые группа реагирования на угрозы Sophos должна исследовать и проверять. Обнаружение NDR может инициировать расследование внутренних подключений хоста к сетям, а также может использоваться для расширенного поиска угроз для активности конечных точек, чтобы определить, какие устройства общаются.

Ваша безопасность требует инструментов, хорошо работающих вместе
Sophos NDR – это родная интеграция Sophos MDR. Он легко подключается, не создает чрезмерный шум или несоответствующие оценки риска и не требует времени для установки базовой линии, как другие решения. В таблице ниже описаны функциональные возможности механизмов обнаружения Sophos NDR.

Sophos NDR поставляется как виртуальное устройство. После развертывания он аутентифицируется с помощью консоли управления Sophos Central и начинает отправлять данные. Статус NDR и обнаружение можно просмотреть в Sophos Central.

Основные моменты
Добавьте обнаружение сети в Sophos MDR, чтобы контролировать подозрительные сетевые потоки, к которым программное обеспечение конечной точки не может получить доступ
Включите расследование угроз и поиск внутренних подключений хоста к сетям и другим сетям.
Выявляйте вредоносное программное обеспечение в зашифрованном трафике, где оно часто остается скрытым
Легко просматривайте состояние датчика NDR и обнаружение в Sophos Central