Sophos NetworkDetection and Response
Das leistungsstarke Add-on zu Sophos XDR und Sophos MDR
Sophos NDR überwacht in Zusammenarbeit mit Ihren verwalteten Endpoints
und Firewalls Netzwerkaktivitäten und erkennt verdächtige und schädlicheMuster, die Lösungen nicht sehen können. Sophos NDR erkennt ungewöhnlicheDatenverkehrsflüsse von nicht verwalteten Systemen und IoT-Geräten, nicht
autorisierte Assets, interne Bedrohungen, bisher unbekannte Zero-Day-Angriffe
und ungewöhnliche Muster tief im Netzwerk.

Sophos NDR bietet wichtige Einblicke in
Netzwerkaktivitäten, die andere Produkte übersehenVorteile auf einen
BlickRaffinierte Angreifer wissen, wie sie Erkennungsmechanismen überlisten. Aber um ihre
Angriffe auszuführen, müssen sie sich im Netzwerk bewegen. Sophos NDR erkennt
verdächtige Netzwerkverkehrsmuster, die Ihre verwalteten Endpoints und Ihre Firewallsübersehen, darunter:Ì Die perfekte Ergänzung zu
Sophos XDR und Sophos
MDR, erkennt Gefahren tief imNetzwerk

Ì Unbekannte oder ungeschützte Netzwerkgeräte – einschließlich legitimer
IoT- oder OT-Geräte, die nicht vollständig mit einem Endpoint-Sensor verwaltet
werden können, sowie unbekannte oder nicht identifizierte Systeme imNetzwerk. Diese Geräte können im Rahmen eines Angriffs kompromittiert
werden. Sophos NDR identifiziert und überwacht solche Geräte auf verdächtigeoder böswillige Verhaltensweisen, die auf einen Angriff hindeuten könnten.

Ì Erkennt in Zusammenarbeit
mit Ihrer Firewall
Netzwerkaktivitäten undBedrohungenÌ Nicht autorisierte Assets – Werden diese ins Netzwerk eingebracht und sindvielleicht bereits kompromittiert oder werden zum Starten eines Angriffs
verwendet, können sie von Sophos NDR leicht erkannt und überwacht werden.
Ì Neue und zuvor noch nicht beobachtete Command-and-Control(C2)Aktivitäten – Viele Angriffe und Sicherheitsverletzungen werden remote
gesteuert und wirken wie legitime Kommunikationen im Netzwerk. Sophos
NDR kann neue Zero-Day-C2-Aktivitäten erkennen und gezielte, hochspezialisierte Angriffe somit bereits im Anfangsstadium aufdecken.
Ì Verdächtige oder schädliche Netzwerkverkehrsflüsse und -muster –Diese können wichtige Signale bei der Früherkennung eines Cyberangriffs
sein. Beispiele: ungewöhnliche Netzwerk-Aktivitäten oder RemoteZugriff außerhalb der Geschäftszeiten, verdächtige Daten-Uploads oder
Exfiltration, ungewöhnliche Datenverkehrsmuster sowie schädlicher
Datenverkehr, der von bekannter Malware generiert wird.

NDR arbeitet mit Ihrer Firewall
Firewalls spielen eine wichtige Rolle bei der Sicherung Ihrer Netzwerkgrenze undkontrollieren ein- und ausgehende Datenbewegungen. Sophos NDR ist die perfekteErgänzung zu Ihrer Firewall-Lösung, denn NDR liefert wichtige Erkenntnisse aus tiefen
Bereichen des Netzwerks, die für Ihre Firewall nicht sichtbar sind. NDR umfasst auchTechnologien zur eindeutigen Identifizierung verdächtiger und böswilliger Aktivitäten, die
Ihr internes Netzwerk passieren und sonst von Firewall- oder Endpoint-Produkten nicht
erkannt werden können.

Ì Identifiziert verdächtigeNetzwerkaktivitäten vonunbekannten und nichtverwalteten Geräten, nicht
autorisierten Assets undZero-Day-C2-ServernÌ Prüft verschlüsselte
Datenflüsse, ohne
personenbezogene Daten zu
gefährdenÌ Praktische Bereitstellung,
Konfiguration und Verwaltungüber Sophos Central

Sophos Network Detection and Response

Sophos NDR erkennt Angriffe, die sich tief im Netzwerk verbergen
Der Bedrohungsfeed wird an die Sophos
Firewall gesendet (für diese Funktion ist dieSophos Firewall erforderlich)

InternetDie Sophos Firewall reagiert aktiv undblockiert die Bedrohung und den damit
verbundenen Datenverkehr
AUSSERHALBINNERHALB

Sophos Firewall
Verwaltete Endpoints

Sophos oder
Kunden-SOC

Unverwaltete Endpoints

SwitchSophos NDR

Access Points

Verdächtige
Aktivität erkannt

ServerIoT-GeräteÌ Überwacht den Datenverkehr tief im Netzwerk mithilfe von fünf Echtzeit-Engines.
Ì Erkennt Aktivitäten von nicht verwalteten Systemen, IoT-Geräten, nicht autorisierten Benutzern oder
Assets und allen anderen Quellen des Netzwerkverkehrs.
Ì Leitet Daten und Warnmeldungen weiter: an den Sophos Central Data Lake und das Sophos MDR-Teamoder an Ihr XDR-Team.
Ì Wenn Sie eine Sophos Firewall haben, steht eine automatisierte Bedrohungsreaktion zur Verfügung, umeine Bedrohung sofort zu blockieren und laterale Bewegungen zu unterbinden.
Ì Wird als virtuelle Appliance auf gängigen Hypervisor-Plattformen wie VMware und Hyper-V ausgeführt.
Ì Verbindet sich per SPAN Port Mirroring direkt mit Ihrem Switch und überwacht den gesamten
Datenverkehr.
Ì Prüft verschlüsselte Paketdaten, ohne personenbezogene Daten zu gefährden.

Sophos Network Detection and Response

Sophos NDR Detection Engines
Sophos NDR arbeitet mit fünf Erkennungs-Engines, die den Netzwerkverkehr kontinuierlich analysieren
und mittels KI-Machine-Learning-Analysen verdächtige und schädliche Aktivitäten tief in Ihrem Netzwerk
erkennen.
Analyse verschlüsselter Payloads

Deep Packet
Inspection

Algorithmus zur
Domänen-Generierung

Erkennungs-Engines

DatenerkennungsEngine

Analyse desSitzungsrisikos

Erkennungs-Engines

Beschreibung

Encrypted Payload Analytics (EPA)

Erkennt Zero-Day-C2-Server und neue Varianten von Malware-Familien auf Basis von Musternin der Sitzungsgröße, -richtung und in Interarrival-Zeiten.

Domain Generation Algorithms (DGA)

Erkennt Technologien zur dynamischen Domänen-Generierung, die Malware nutzt, umunerkannt zu bleiben.

Deep Packet Inspection (DPI)Überwacht sowohl verschlüsselten als auch unverschlüsselten Datenverkehr mithilfe
bekannter IOCs, um Angreifer und TTPs schnell zu erkennen.

Session Risk Analytics (SRA)

Leistungsstarke Logik-Engine, sendet mittels Regeln Warnmeldungen über eine Vielzahl
sitzungsbasierter Risikofaktoren.

Device Detection Engine (DDE)

Erweiterbare Abfrage-Engine, analysiert verschlüsselten Datenverkehr mithilfe eines DeepLearning-Prognosemodells über nicht zusammenhängende Netzwerkflüsse hinweg aufMuster.

Sophos NDR-LizenzierungSophos NDR ist die perfekte Ergänzung zu Sophos XDR und Sophos MDR und als Integrationspaket
erhältlich. Die Preise für Sophos NDR basieren auf der Gesamtzahl der Benutzer und Server eines
Unternehmens. Die Software für die virtuelle Appliance ist in der Lizenz enthalten und Sie können so viele
NDR-Sensoren wie gewünscht bereitstellen. Damit ist NDR bei uns günstiger und flexibler als bei anderen
Anbietern, die NDR pro Instanz in Rechnung stellen.

Sophos Network Detection and ResponseTechnische Spezifikationen von Sophos NDR
Unterstützte Plattformen
Ì VMware ESXi6.7 und höher
Ì Microsoft Hyper-V 6.0.600118016 (Windows Server 2016) oder höher
Ì Amazon AWS c5n.2xlarge
Ì Zertifizierte Hardware
Max. Durchsatz

Max. Verbindungen/Sek.

CPUsSpeicher

Dell R660 (2 Sockel)

40 GBit/s

120.000

64128 GB

Dell R660 (1 Sockel)

40 GBit/s

80.0003264 GBDell R650

20 GBit/s

40.0002464 GB

Dell R450

10 GBit/s

20.0001632 GB

Dell R350

4 GBit/s

8.000

832 GBIntel Nuc, 13. Gen.

2,5 GBit/s

4.000

1232 GB

HardwareVM-Systemanforderungen
Sophos NDR VMs unterstützen bis zu 1 GBit/s pro Sensor:
Ì Verwenden Sie für mittlere Datenverkehrsvolumen die VM-Standardeinstellungen: Bis zu 500 MBit/s
 Bis zu 70.000 Pakete/Sek.
 Bis zu 1.200 Datenflüsse/Sek.
Ì Erweitern Sie die VM bei hohen Datenverkehrsvolumen auf 8 vCPUs:
 Bis zu 1 GBit/s
 Bis zu 300.000 Pakete/Sek.
 Bis zu 4.500 Datenflüsse/Sek.

Weiterführende Informationen
Ì Sophos NDR – Community-RessourcenÌ Optimierte Security Operations mit Sophos Network Detection and Response (NDR)
Ì Zertifizierte Hardware – Spezifikationen

Weitere Informationen untersophos.de/ndr

Sales DACH (Deutschland, Österreich, Schweiz)
Tel.: +49 611 5858 0
E-Mail: sales@sophos.de© Copyright 2024. Sophos Ltd. Alle Rechte vorbehalten.
Eingetragen in England und Wales No. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, GBSophos ist die eingetragene Marke von Sophos Ltd. Alle anderen genannten Produkt- und Unternehmensnamensind Marken oder eingetragene Marken ihres jeweiligen Inhabers.
24-05-23 DS-DE (PC)