Sophos Network Detection and Response

Sophos Network Detection and Response

Haga visible la actividad de red que puede pasar desapercibida en el endpoint

Sophos Network Detection and Response (NDR) analiza el tráfico de red para detectar indicios de ataques. La solución complementa la protección de endpoints: también permite observar dispositivos no gestionados, conexiones entre sistemas y comunicaciones inusuales en el segmento de red supervisado.

Ventajas principales de Sophos NDR

• Mayor visibilidad de red: los datos de flujos ayudan a identificar dispositivos desconocidos y conexiones sospechosas.
• Indicios de comunicaciones de atacantes: varios métodos de detección examinan, entre otros indicadores, posibles conexiones de mando y control.
• Análisis de conexiones cifradas: las características del tráfico y los metadatos TLS pueden revelar anomalías sin descifrar todo el contenido.
• Información menos dispersa: la evaluación y la agrupación ayudan a priorizar las detecciones relevantes.
• Contexto para investigaciones: los resultados complementan el análisis de su equipo XDR o del servicio Sophos MDR.

Características y funciones principales de Sophos NDR

• Sensor pasivo: NDR recibe una copia del tráfico mediante un puerto SPAN/espejo o una conexión TAP adecuada. Está fuera de la ruta directa de transmisión y, como sensor, no bloquea conexiones.
• Implementación flexible: los entornos virtuales compatibles, AWS y el hardware certificado permiten la instalación en puntos relevantes de la red. El dimensionamiento y el número de sensores dependen del tráfico supervisado.
• Colaboración con XDR y MDR: los indicios de red se pueden investigar junto con otros datos de seguridad. Las respuestas se realizan mediante las herramientas, integraciones y permisos correspondientes; un sensor NDR por sí solo no es un centro de operaciones de seguridad gestionado.

Sophos NDR se licencia según el número de usuarios y servidores. El dispositivo virtual está incluido en la suscripción; la infraestructura necesaria y el hardware adicional son independientes. Antes de la implementación, defina qué segmentos puede observar realmente el sensor.

Arquitectura conceptual del sensor NDR

El sensor extrae información de flujos de red de la copia del tráfico y la evalúa con varios métodos de detección. Los resultados relevantes se ponen a disposición para una investigación centralizada. Esto añade visibilidad sin introducir un punto de fallo en línea en la ruta de datos. Sin embargo, su posición pasiva no elimina la necesidad de proteger y mantener el propio sensor.