Sophos Network Detection and Response
O Sophos NDR oferece visibilidade crítica das atividades na rede que outros produtos deixam passar despercebido
Saiba mais sobre como o Sophos NDR pode acelerar a detecção e resposta automática na sua rede.
- O Sophos NDR oferece visibilidade crítica das atividades na rede que outros produtos deixam passar despercebido
- A automação entre os produtos NDR, XDR, MDR e Firewall oferece resposta imediata para bloquear ameaças ativas antes que causem danos concretos
Detecte comportamentos suspeitos que vão além dos seus firewalls e endpoints
O NDR trabalha em conjunto com seus endpoints e firewalls gerenciados para monitorar a atividade da rede em busca de padrões de comportamento suspeito e malicioso que eles não conseguem ver. Ele detecta fluxos anormais de tráfego de dispositivos IoT e sistemas não gerenciados, dispositivos ilegítimos, ameaças internas, ataques de dia zero nunca antes vistos e padrões incomuns nas profundezas da rede.
O Sophos NDR detecta uma série de comportamentos de rede, fazendo dele uma solução eficiente para identificar:
Dispositivos sem proteção
Identifique dispositivos legítimos sem proteção que poderiam ser usados como pontos de entrada, incluindo recursos IoT e OT.
Ativos ilegítimos
Identifique dispositivos não autorizados e potencialmente mal-intencionados se comunicando com a rede.
Ameaças internas
Obtenha visibilidade de fluxos de tráfego na rede e movimentação de dados “normal” dentro da organização
Ataques de dia zero
Detecte tentativas de comando e controle (C2) a servidores com base em padrões encontrados no pacote da sessão.