Phát hiện các hành vi đáng ngờ vượt ra ngoài tường lửa và điểm cuối của bạn
Sophos NDR hoạt động cùng với các điểm cuối và tường lửa được quản lý của bạn để giám sát hoạt động mạng, phát hiện các mẫu đáng ngờ và độc hại mà chúng không thể phát hiện. Giải pháp này phát hiện luồng lưu lượng bất thường từ các hệ thống và thiết bị IoT không được quản lý, tài sản độc hại, mối đe dọa nội bộ, các cuộc tấn công zero-day chưa từng thấy trước đây và các mẫu bất thường sâu trong mạng.
Sophos NDR phát hiện nhiều hành vi mạng, khiến nó trở thành giải pháp hiệu quả để xác định:
Thiết bị không được bảo vệ
Xác định giải pháp hợp lý của thiết bị không được bảo vệ và có thể được sử dụng làm điểm, bao gồm các tài sản IoT và OT.
Tài sản bất chính
Xác định các thiết bị được phép ở bên trái và có khả năng gây nguy hiểm cho mạng tiếp theo.
Mối đe dọa nội gián
Có được khả năng hiển thị luồng lưu lượng mạng và chuyển động dữ liệu “bình thường” từ bên trong một tổ chức.
Các cuộc tấn công Zero-Day
Phát hiện các nỗ lực chỉ huy và kiểm soát (C2) của máy chủ dựa trên các mẫu tìm thấy trong các gói phiên
Phát hiện sớm và phản ứng tự động
Tính năng tự động hóa liên sản phẩm của Sophos giữa NDR, XDR, MDR và Firewall cung cấp phản ứng tức thì để ngăn chặn các mối đe dọa đang hoạt động ngay từ đầu.
Cách thức hoạt động: Sophos NDR giám sát lưu lượng truy cập sâu trong mạng, gửi hoạt động đáng ngờ đến kho dữ liệu của Sophos Central để phân tích thêm. Trong trường hợp phát hiện mối đe dọa hoặc đối tượng tấn công đang hoạt động, các nhà phân tích có thể ngay lập tức đẩy nguồn cấp dữ liệu về Sophos Firewall, từ đó phối hợp Phản hồi Đe dọa Chủ động để tự động cô lập và chặn hoạt động độc hại theo thời gian thực.
5 Công cụ phát hiện độc lập hoạt động theo thời gian thực
Công cụ phát hiện dữ liệu
Công cụ truy vấn mở rộng sử dụng mô hình dự đoán học sâu để phân tích lưu lượng được mã hóa để tìm ra các mẫu trên các luồng mạng không liên quan và phát hiện hoạt động quét cổng và tấn công SSH.
Thuật toán tạo miền
Xác định công nghệ tạo miền động được phần mềm độc hại sử dụng để tránh bị phát hiện.
Kiểm tra gói sâu
Sử dụng các chỉ số xâm phạm đã biết để xác định tác nhân đe dọa và các chiến thuật, kỹ thuật và quy trình độc hại trên lưu lượng mạng được mã hóa và không được mã hóa.
Phân tích rủi ro phiên
Công cụ logic mạnh mẽ sử dụng các quy tắc gửi cảnh báo dựa trên các yếu tố rủi ro theo phiên.
Phân tích tải trọng được mã hóa
Phát hiện máy chủ C2 zero-day và các biến thể mới của nhóm phần mềm độc hại dựa trên các mẫu được tìm thấy trong kích thước phiên, hướng và thời gian giữa các lần đến.
Nhận được những hiểu biết có giá trị và thực hiện các cuộc điều tra sâu sắc
Sophos Central và Sophos NDR Investigation Console cung cấp tất cả các công cụ bạn cần để dễ dàng:
- Nhận thông tin chi tiết tức thì về hoạt động của mạng và ứng dụng, luồng nguy hiểm và phát hiện lưu lượng đáng ngờ trong Sophos Central
- Phân tích sâu và thực hiện các cuộc điều tra pháp y với Bảng điều khiển điều tra
- Xác định tất cả các tài sản không được quản lý, IoT và tài sản độc hại tiềm ẩn trên mạng của bạn bao gồm nhà sản xuất và hệ điều hành của chúng
Tải xuống
Video
Tin tức Sophos