Sophos Network Detection and Response
Sophos NDR ofrece una visibilidad crucial de la actividad de red que otros productos no incluyen
Obtenga más información sobre cómo Sophos NDR puede acelerar la detección y automatizar la respuesta para su red.
- Sophos NDR ofrece una visibilidad crucial de la actividad de red que otros productos no incluyen
- La automatización entre productos de Sophos como NDR, XDR, MDR y Firewall proporciona una respuesta inmediata para frenar en seco las amenazas activas
Detecte comportamientos sospechosos que se extienden más allá de sus firewalls y endpoints
Sophos NDR funciona junto con sus endpoints y firewalls gestionados para supervisar la actividad de red en busca de patrones sospechosos y maliciosos que esos endpoints y firewalls no pueden ver. Detecta flujos de tráfico anormales de sistemas no gestionados, dispositivos IoT, recursos no autorizados, amenazas internas, ataques de día cero desconocidos y patrones inusuales en lo más profundo de la red.
Sophos NDR detecta distintos tipos de comportamientos en la red, por lo que es una solución efectiva para identificar:
Dispositivos desprotegidos
Identifique dispositivos legítimos que no están protegidos y que podrían utilizarse como puntos de entrada, como recursos de IoT y TO.
Recursos no autorizados
Localice los dispositivos no autorizados y potencialmente maliciosos que se comunican a través de una red.
Amenazas internas
Obtenga visibilidad sobre los flujos de tráfico de red y el movimiento de datos "normal" desde dentro de la organización.
Ataques de día cero
Detecte intentos de comando y control (C2) por parte de servidores en función de patrones observados de paquetes de sesiones.