Sophos Network Detection and Response

Nossa solução completa e integrada usa uma grande abrangência de dados para oferecer a estratégia de detecção mais acertada.

Detecte comportamentos suspeitos que vão além dos seus endpoints

O Sophos Network Detection and Response (NDR) é parte do Sophos MDR. Ele monitora o tráfego da rede para identificar fluxos suspeitos, permitindo que os analistas do Sophos MDR identifiquem quais dispositivos podem ter sido comprometidos durante um incidente de segurança.

Resumo de Serviços

O Sophos NDR identifica:

Dispositivos sem proteção

Identifique dispositivos legítimos sem proteção que poderiam ser usados como pontos de entrada, incluindo recursos IoT e OT.

Ativos ilegítimos

Identifique dispositivos não autorizados e potencialmente mal-intencionados se comunicando com a rede.

Ameaças internas

Obtenha visibilidade de fluxos de tráfego na rede e movimentação de dados “normal” dentro da organização

Ataques de dia zero

Detecte tentativas de comando e controle (C2) a servidores com base em padrões encontrados no pacote da sessão.

Cinco mecanismos de detecção de ameaças em tempo real

Mecanismo de Detecção de Ameaças

Este mecanismo de consulta expansível usa um modelo de predição Deep Learning para analisar o tráfego criptografado e identificar padrões correlatos entre fluxos de rede não relacionados.

Inspeção Profunda de Pacotes

Usa indicadores de comprometimento para identificar agentes de ameaças e táticas, técnicas e procedimentos maliciosos no tráfego de rede criptografado e não criptografado.

Análise de Cargas Criptografadas

Detecta servidores C2 de dia zero e as novas variantes de famílias de malwares com base em padrões encontrados no tamanho de sessão, direção e tempo entre chegadas.