Sophos Network Detection and Response

Sophos Network Detection and Response

Rendez visibles les activités réseau qui peuvent échapper à l’endpoint

Sophos Network Detection and Response (NDR) analyse le trafic réseau à la recherche de signes d’attaque. La solution ajoute une autre perspective à la protection endpoint : les appareils non gérés, les connexions entre systèmes et les communications inhabituelles peuvent aussi devenir visibles dans le segment réseau observé.

Principaux avantages de Sophos NDR

• Visibilité réseau supplémentaire : les données de flux réseau aident à identifier les appareils inconnus et les connexions suspectes.
• Indices de communication des attaquants : plusieurs méthodes de détection examinent notamment les connexions potentielles de commande et contrôle.
• Analyse des connexions chiffrées : les caractéristiques du trafic et les métadonnées TLS peuvent révéler des anomalies sans déchiffrer tous les contenus.
• Des indices moins dispersés : l’évaluation et le regroupement aident à prioriser les détections pertinentes.
• Contexte pour les investigations : les résultats enrichissent l’analyse de votre équipe XDR ou du service Sophos MDR.

Principales caractéristiques et fonctionnalités de Sophos NDR

• Capteur passif : NDR reçoit une copie du trafic via un port SPAN/miroir ou une connexion TAP adaptée. Il n’est pas placé dans le chemin de transmission direct et ne bloque pas les connexions en tant que capteur.
• Déploiement flexible : les environnements virtuels pris en charge, AWS et le matériel certifié permettent une installation aux points pertinents du réseau. Le dimensionnement et le nombre de capteurs dépendent du trafic observé.
• Collaboration avec XDR et MDR : les indices réseau peuvent être examinés avec d’autres données de sécurité. Les réponses passent par les outils, intégrations et autorisations concernés ; un capteur NDR seul n’est pas un centre d’opérations de sécurité managé.

Sophos NDR est licencié selon le nombre d’utilisateurs et de serveurs. L’appliance virtuelle fait partie de l’abonnement ; l’infrastructure requise et le matériel supplémentaire sont distincts. Avant le déploiement, définissez les segments que le capteur peut réellement observer.

Architecture conceptuelle du capteur NDR

Le capteur extrait des informations de flux réseau de la copie du trafic et les évalue avec plusieurs méthodes de détection. Les résultats pertinents sont mis à disposition pour une investigation centralisée. Cela apporte de la visibilité sans introduire de point de défaillance en ligne dans le chemin des données. La position passive du capteur ne dispense toutefois pas de le sécuriser et de le maintenir.