Sophos Network Detection and Response
Sophos NDR は、ネットワークアクティビティを可視化するという重要機能を提供し、他のセキュリティ製品では見逃されてしまうようなアクティビティも検知します。
Sophos Network Detection and Response (NDR)
Sophos Network Detection and Response (NDR)
02:15
見積りを依頼
Sophos NDR がネットワーク脅威の検知を高速化させ、対応を自動化する方法について詳しく説明します:
- Sophos NDR は、ネットワークアクティビティを可視化するという重要機能を提供し、他のセキュリティ製品では見逃されてしまうような項目も検知します
- ソフォスの NDR、XDR、MDR、ファイアウォール間の自動連携により、アクティブな脅威をその場で阻止する迅速な対応が可能になります
ファイアウォールやエンドポイントの外で広がる疑わしい動作を検知
Sophos NDR は、管理下のエンドポイントおよびファイアウォールと連携して、エンドポイントやファイアウォールが確認できない疑わしいパターンや悪意のあるパターンがないかどうかネットワークアクティビティを監視します。管理対象外のシステムや IoT デバイスからの異常なトラフィックフロー、不正なアセット、インサイダー脅威、これまで検知されなかったゼロデイ攻撃、ネットワークの奥深くにある異常なパターンを検知します。
NDR 製品の機能
Sophos NDR は、さまざまなネットワーク上の振る舞いを検知し、以下の項目を特定する効果的なソリューションです。
保護されていないデバイス
IoT や OT のアセットなど、保護されておらず、侵入拠点として利用される可能性のある正規のデバイスを特定します。
不正なアセット
ネットワーク上で通信している不正なデバイスや潜在的な悪意あるデバイスを特定します。
内部の脅威
組織内部からのネットワーク トラフィック フローと「正常」のデータ移動を可視化します。
ゼロデイ攻撃
セッションパケットで検知されたパターンに基づいて、サーバーのコマンド＆コントロール (C2) の試みを検知