Sophos Network Detection and Response
Sophos NDR bietet wichtige Einblicke in Netzwerkaktivitäten, die andere Produkte übersehen
Erfahren Sie mehr darüber, wie Sophos NDR in Ihrem Netzwerk die Erkennung beschleunigen und Reaktionsmaßnahmen automatisieren kann.
- Sophos NDR bietet wichtige Einblicke in Netzwerkaktivitäten, die andere Produkte übersehen
- Die produktübergreifende Automatisierung zwischen NDR, XDR, MDR und der Sophos Firewall ermöglicht sofortige Reaktionsmaßnahmen zum Stoppen aktiver Bedrohungen.
Erkennen Sie verdächtige Verhaltensweisen nicht nur auf Ihren Firewalls und Endpoints
Sophos NDR überwacht in Zusammenarbeit mit Ihren verwalteten Endpoints und Firewalls Netzwerkaktivitäten und erkennt verdächtige und schädliche Muster, die diese nicht sehen können. Sophos NDR erkennt ungewöhnliche Datenverkehrsflüsse von nicht verwalteten Systemen und IoT-Geräten, nicht autorisierte Assets, interne Bedrohungen, bisher unbekannte Zero-Day-Angriffe und ungewöhnliche Muster tief im Netzwerk.
Sophos NDR erkennt Netzwerk-Verhaltensweisen und findet dadurch:
Ungeschützte Geräte
Erkennen Sie legitime Geräte, die nicht geschützt sind und als Eintrittspunkte missbraucht werden könnten, einschließlich IoT- und OT-Assets.
Nicht autorisierte Assets
Ermitteln Sie nicht autorisierte und potenziell schädliche Geräte, die über ein Netzwerk kommunizieren.
Interne Bedrohungen
Verschaffen Sie sich Einblick in den Netzwerkverkehr und „normale“ Datenbewegungen innerhalb eines Unternehmens.
Zero-Day-Angriffe
Erkennen Sie Command-and-Control(C2)-Versuche von Servern anhand von Mustern in Sitzungspaketen.