
Sophos Network Detection and Response
Sophos NDR ofrece una visibilidad crucial de la actividad de red que otros productos no incluyen
Detecte comportamientos sospechosos que se extienden más allá de sus firewalls y endpoints
.png?width=530&quality=80&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000)
Sophos NDR detecta distintos tipos de comportamientos en la red, por lo que es una solución efectiva para identificar:
Dispositivos desprotegidos
Identifique dispositivos legítimos que no están protegidos y que podrían utilizarse como puntos de entrada, como recursos de IoT y TO.
Recursos no autorizados
Localice los dispositivos no autorizados y potencialmente maliciosos que se comunican a través de una red.
Amenazas internas
Obtenga visibilidad sobre los flujos de tráfico de red y el movimiento de datos "normal" desde dentro de la organización.
Ataques de día cero
Detecte intentos de comando y control (C2) por parte de servidores en función de patrones observados de paquetes de sesiones.
Detección temprana y respuesta automática


Cómo funciona: Sophos NDR supervisa el tráfico en lo más profundo de la red y envía actividad sospechosa a Sophos Central Data Lake para investigarla más a fondo. En el caso de que se identifique una amenaza activa o un adversario, los analistas pueden enviar de inmediato un feed de amenazas a Sophos Firewall que puede coordinar una respuesta a amenazas activas para aislar y bloquear la actividad maliciosa automáticamente en tiempo real.
5 motores de detección independientes que funcionan en tiempo real

Motor de detección de datos
Algoritmo de generación de dominios
Identifica la tecnología de generación dinámica de dominios utilizada por el malware para evitar la detección.
Inspección detallada de paquetes
Análisis de riesgos de sesiones
Un potente motor lógico se sirve de reglas que envían alertas sobre factores de riesgo basados en las sesiones.
Análisis de carga útil cifrada
Visualice fácilmente el estado y las detecciones de NDR
Sophos Central es el único panel de control que necesitará para recibir alertas en tiempo real, generar informes y gestionar su solución.
