Sophos Network Detection and Response
Sophos NDR fournit une visibilité essentielle sur l’activité du réseau que d’autres produits ne perçoivent pas
Découvrez comment Sophos NDR peut accélérer la détection et automatiser la réponse pour votre réseau.
- Sophos NDR fournit une visibilité essentielle sur l’activité du réseau que d’autres produits ne perçoivent pas
- L’automatisation inter-produits entre Sophos NDR, XDR, MDR et Sophos Firewall permet une réponse immédiate pour stopper les menaces actives.
Détectez les comportements suspects au-delà de vos pare-feux et de vos postes
Sophos NDR fonctionne avec vos solutions endpoint et pare-feu pour surveiller l’activité du réseau et détecter les schémas suspects et malveillants invisibles à leurs yeux. Il détecte les flux de trafic inhabituels provenant de systèmes non gérés et d’appareils connectés (IoT), d’actifs indésirables, de menaces internes, d’attaques zero-day inédites et de modèles inhabituels en profondeur dans le réseau.
Sophos NDR détecte toute une série de comportements sur le réseau C’est une solution efficace pour identifier :
Appareils non protégés
Identifiez les appareils légitimes qui ne sont pas protégés et qui pourraient être utilisés comme points d’entrée, notamment les actifs IoT et OT.
Actifs malveillants
Repérez les appareils non autorisés et potentiellement malveillants qui communiquent sur un réseau.
Menaces internes
Obtenez une visibilité sur les flux de trafic réseau et les mouvements de données « normaux » depuis l’intérieur de l’entreprise.
Attaques zero-day
Détectez les tentatives de Command-and-Control (C2) du serveur en se basant sur les modèles de comportement trouvés dans les paquets de sessions.