Sophos Network Detection and Response
Detección y respuesta de red para Sophos Central
Publisher
SOPHOSSubcategorías
Valoración media
Deze score is berekend door AI op basis van publiek beschikbare informatie.
4.8 / 5
Acerca de este software
Sophos Central Network Detection and Response monitorea el tráfico de la red para identificar comportamientos anómalos, dispositivos no gestionados o no autorizados, amenazas internas y actividad de comando y control de día cero. Emplea múltiples motores de detección y análisis mediante aprendizaje profundo para exponer flujos sospechosos e indicadores en tráfico cifrado, reenviando telemetría a Sophos Central para su investigación.
Se puede desplegar como un appliance virtual o hardware recopilador de registros; Sophos NDR se integra con Sophos Firewall, XDR y MDR para la respuesta automatizada y la caza de amenazas. La función requiere un paquete de licencia de integración NDR.
Compra
Sophos Network Detection and Response
En existencias
Entrega: 1 día laborable
Cargando...
63,92 €
Gratis y sin compromiso
¿Necesitas más información o estás buscando otra licencia?
Beneficios
- Network visibility: Identifica dispositivos no gestionados, IoT y equipos no autorizados en redes internas.
- Behavioral detection: Utiliza cinco motores de detección y aprendizaje automático para encontrar tráfico anómalo.
- Encrypted traffic analysis: Analiza sesiones cifradas para detectar patrones de C2 y de carga útil sin descifrado.
- Investigations console: Proporciona herramientas forenses y telemetría en Sophos Central para el análisis de incidentes.
- Cross-product response: Se integra con Firewall, XDR y MDR para la contención automatizada.
Idiomas disponibles
- English
Información de soporte
- Documentation and guides: La documentación del producto y las guías de implementación están disponibles en Sophos Docs en línea.
- Support portal access: Se pueden abrir casos y acceder a artículos de la base de conocimientos a través del portal de soporte de Sophos.
- Community forums: La Comunidad de Sophos alberga discusiones sobre productos, anuncios y soporte entre pares.
- Managed service option: Sophos MDR puede ingerir la telemetría de NDR como un servicio gestionado de detección y respuesta.
- Support languages: Está disponible soporte en inglés, con soporte adicional en idiomas locales en varias regiones.
Preguntas frecuentes
¿Qué detecta Sophos NDR?
Sophos NDR detecta comportamientos anómalos en la red, incluidos dispositivos no gestionados o no autorizados, amenazas internas, movimientos laterales, tráfico sospechoso de comando y control y patrones inusuales de exfiltración de datos.
¿Cómo se despliega Sophos NDR?
Se puede desplegar como un appliance virtual o hardware certificado recopilador de registros; NDR reenvía la telemetría a Sophos Central para su análisis e investigación.
¿Se integra Sophos NDR con otros productos de Sophos?
Sí; se integra con Sophos Firewall, XDR y MDR para compartir detecciones y habilitar flujos de trabajo de respuesta y contención automatizados.
¿NDR está incluido o se vende por separado?
Sophos NDR se ofrece como un paquete de licencia de integración y es una función opcional que requiere una licencia de integración NDR por separado.
¿Qué herramientas de investigación están disponibles para los analistas?
La Consola de Investigación de Sophos NDR en Sophos Central ofrece vistas forenses detalladas, detalles de sesión y análisis a nivel de paquete para la investigación de incidentes.