- Lägg till nätverksdetektering i Sophos MDR för att övervaka misstänkta nätverksflöden som endpoint-programvaran inte har åtkomst till
- Möjliggör hotutredningar och sökningar i interna värdanslutningar till nätverkstjänster och andra nätverksanslutningar
- Upptäck skadlig kod i krypterad trafik där den ofta förblir dold
- Visa enkelt NDR-sensorns status och detektioner i Sophos Central
Organisationer kan dra nytta av en holistisk strategi för att upptäcka och reagera på hot och snabbare sätt att korrelera en ständigt växande volym och variation av data. Ju djupare synlighet och sammanhang, desto mer exakta undersökningar av hotaktiviteter. Det innebär att när säkerhetstelemetri kan sammanställas får man en mer exakt bild av hela attackvägen.
Som ett tillägg till Sophos MDR övervakar den virtuella appliance Sophos Network Detection and Response (NDR) nätverkstrafiken för att identifiera misstänkta nätverksflöden. Upptäckter skickas till Sophos data lake, utvärderas och tilldelas en motsvarande riskpoäng, vilket genererar fall för Sophos hotresponsteam att undersöka och validera. NDR-detektioner kan utlösa en undersökning av interna värdanslutningar till nätverksservrar och kan också användas för att berika hotjakter för slutpunktsaktivitet för att avgöra vilka enheter som kommunicerar.