Sophos Network Detection and Response (NDR)

Sophos Network Detection and Response (NDR) — це рішення корпоративного рівня для глибокого аналізу мережевого трафіку, виявлення аномалій і реагування на складні кіберзагрози. Система працює у фоновому режимі, аналізуючи весь трафік у реальному часі, виявляючи загрози, які не фіксуються традиційними засобами захисту.

Sophos NDR — це ідеальне доповнення до Sophos XDR та Sophos MDR, що забезпечує єдину платформу видимості та реагування на загрози у межах усієї ІТ-інфраструктури.

Продукт використовує п’ять аналітичних рушіїв, що застосовують штучний інтелект і машинне навчання:

• Encrypted Payload Analytics (EPA) — виявлення нових C2-комунікацій через аналіз зашифрованого трафіку
• Domain Generation Algorithm (DGA) — детекція шкідливих доменів, створених алгоритмічно
• Deep Packet Inspection (DPI) — аналіз пакетів на рівні протоколів та IOC
• Session Risk Analytics (SRA) — оцінка ризиків активних з’єднань
• Device Detection Engine (DDE) — ідентифікація всіх пристроїв у мережі, включно з IoT і невідомими вузлами

Системні вимоги: