Sophos NetworkDetection and Response
Uma poderosa adição ao Sophos XDR e Sophos MDR
O NDR trabalha em conjunto com seus endpoints e firewalls gerenciados paramonitorar a atividade da rede em busca de padrões de comportamento suspeito
e malicioso que as soluções não conseguem ver. O Sophos NDR detecta fluxos
anormais de tráfego de dispositivos IoT e sistemas não gerenciados, dispositivos
ilegítimos, ameaças internas, ataques de dia zero nunca antes vistos e padrõesincomuns nas profundezas da rede.

O Sophos NDR oferece visibilidade crítica dasatividades na rede que outros produtos deixam
passar despercebido
Os invasores são diplomados em se evadir da detecção, mas todo ataque precisa se
mover pela rede. O Sophos NDR detecta padrões de tráfego suspeito na rede que
passam despercebidos por seus endpoints e firewalls gerenciados, incluindo:Ì Dispositivos de rede desconhecidos ou desprotegidos – engloba dispositivos
IoT ou OT legítimos que não podem ser totalmente gerenciados com um sensor
de endpoint, e também sistemas desconhecidos ou não identificados na rede.
Esses dispositivos podem estar comprometidos ou ficar comprometidos durante
um ataque. O Sophos NDR identifica e monitora esses dispositivos em busca decomportamentos suspeitos ou maliciosos que podem sinalizar um ataque.
Ì Equipamentos não autorizados ou ilegítimos, que são inseridos em uma redee que podem já estar comprometidos ou ter sido usados para lançar ataques,podem ser prontamente identificados e monitorados pelo Sophos NDR.
Ì Atividades de comando e controle (C2) novas e nunca antes vistas – muitos dosataques e violações são orquestrados remotamente usando o que parecem ser
comunicações legítimas entre um agente nocivo e seus processos remotos dentro
de uma rede. O Sophos NDR pode detectar atividades C2 de dia zero para identificar
um ataque direcionado e estrategicamente criado que esteja prestes a ser iniciado.
Ì Padrões e fluxos suspeitos ou mal-intencionados de tráfego na rede – podem sersinais importantes para identificar os estágios iniciais de um ataque cibernético.
Alguns indícios incluem: acesso remoto e trabalho em horários incomuns,
exfiltração ou upload suspeito de dados, padrões anormais de tráfego
e tráfego malicioso gerado por um malware conhecido.

O NDR trabalha com o seu firewall
Os firewalls têm um papel crítico na segurança do perímetro da sua rede e no controle
do que entra e sai dela. O Sophos NDR é o complemento perfeito para a sua solução defirewall, trabalhando em conjunto para oferecer insights e uma cobertura aprofundada
do interior da sua rede e onde seu firewall não consegue enxergar. Também inclui
tecnologias que identificam de maneira exclusiva atividades suspeitas e maliciosas
que atravessam a sua rede internamente e que não poderiam ser detectadas denenhum outro modo por outros produtos de proteção de endpoint ou firewall.

DestaquesÌ A adição perfeita ao Sophos
XDR e MDR, oferecendo
detecções profundas na redeÌ Trabalha com o seu firewallpara detectar atividades na
rede e ameaçasÌ Detecta atividades suspeitas
na rede que se originam em
dispositivos desconhecidose não gerenciados, ativos
ilegítimos e servidores deC2 de dia zeroÌ Inspeciona os fluxos dotráfego criptografado semcomprometer informações PII
Ì Implante, configure e gerencie
no Sophos Central

Sophos Network Detection and Response

O Sophos NDR opera nas profundezas da sua rede paradetectar um ataqueInternet
O feed de ameaças é enviado ao Sophos
Firewall (exige o Sophos Firewall)

O Sophos Firewall responde ativamente,bloqueando a ameaça e o tráfego relacionado
FORADENTRO

Sophos FirewallEndpoints gerenciados

SOC da Sophos ou do cliente

Endpoints não gerenciados

SwitchSophos NDR

Pontos de Acesso

Atividade suspeita
detectadaServidores

Dispositivos IoT

Ì Monitora profundamente o tráfego em uma rede usando cinco mecanismos em tempo real.
Ì Detecta a atividade de sistemas não gerenciados, dispositivos IoT, usuários ou equipamentos
ilegítimos e toda e qualquer origem de tráfego de rede.
Ì Envia feeds de dados e alertas ao Data Lake do Sophos Central e à equipe MDR do SOC daSophos ou à sua equipe XDR.
Ì Se você tem o Sophos Firewall, a resposta automatizada a ameaças está disponível para
bloquear a ameaça imediatamente e prevenir o movimento lateral.
Ì Funciona como um dispositivo virtual em plataformas populares de hipervisores,
como VMware e Hyper- V.
Ì Conecta-se diretamente ao seu switch através do espelhamento da porta SPAN para
monitorar todo o tráfego.
Ì Inspeciona dados de pacotes criptografados sem comprometer as informações PII.

Sophos Network Detection and ResponseMecanismos de detecção do Sophos NDRO Sophos NDR inclui cinco mecanismos de detecção que analisam continuamente os fluxos de tráfego na
rede e aplicam análises de Machine Learning e IA para identificar atividades suspeitas e mal-intencionadas
na sua rede.
Análise de Cargas Criptografadas

Inspeção Profunda
de Pacotes

Algoritmo de Geraçãode Domínio

Mecanismos de detecção

Mecanismo de Detecçãode Dados

Análise de Riscode SessãoMecanismos de detecçãoDescrição

Encrypted Payload Analytics (EPA,Análise de cargas criptografadas)

Detecta servidores C2 de dia zero e as novas variantes de famílias de malwares com baseem padrões encontrados no tamanho de sessão, direção e tempo entre chegadas.

Domain Generation Algorithms (DGA,Algoritmo de geração de domínio)Identifica a presença da tecnologia de geração de domínio dinâmica usada por um malware
para evitar ser detectado.

Deep Packet Inspection (DPI,
Inspeção profunda de pacotes)

Monitora o tráfego criptografado e não criptografado usando IOCs conhecidos, e identifica
rapidamente os agentes de ameaças e TTPs.

Session Risk Analytics (SRA,Análise de risco de sessão)Poderoso mecanismo de lógica que utiliza regras que alertam sobre uma infinidade defatores de risco com base na sessão.

Device Detection Engine (DDE,Mecanismo de detecção de dispositivo)

Mecanismo de consulta expansível que usa um modelo de predição Deep Learning paraanalisar o tráfego criptografado em busca de padrões correlatos entre fluxos de rede quenão se relacionam.

Licenciamento do Sophos NDR
O Sophos NDR é o complemento perfeito ao Sophos XDR e ao Sophos MDR como um pacote de integração.
O preço do Sophos NDR se baseia no número total de usuários e servidores da organização. O software
do dispositivo virtual está incluído na licença, e você pode implantar tantos sensores NDR quantos forem
necessários. Isso é muito mais econômico e flexível do que as ofertas dos concorrentes, que cobram porinstância.

Sophos Network Detection and Response

Especificações técnicas do Sophos NDR
Plataformas compatíveis
Ì VMware ESXi6.7 e posterior
Ì Microsoft Hyper-V 6.0.600118016 (Windows Server 2016) ou posterior
Ì Amazon AWS c5n.2xlarge
Ì Certificação de hardware
Taxa detransferência máx.

Conexões máximas/s

CPUsMemória

Dell R660 (2 soquetes)

40 Gb/s

120K

64

128 GBDell R660 (1 soquete)

40 Gb/s

80K

32

64 GB

Dell R650

20 Gb/s

40K

2464 GB

Dell R450

10 Gb/s

20K

16

32 GB

Dell R350

4 Gb/s8K

832 GBIntel Nuc 13ª Gen

2,5 Gb/s

4K

1232 GBHardware

Requisitos do sistema de VM
As VMs do Sophos NDR suportam até 1 Gb/s por sensor:
Ì Use configurações padrão da VM para volumes médios de tráfego: Até 500 Mb/s
 Até 70.000 pacotes/s Até 1.200 fluxos/s
Ì Redimensionar a VM para 8 vCPUs para volumes altos de tráfego: Até 1 Gb/s
 Até 300.000 pacotes/s Até 4.500 fluxos/s

Recursos adicionais:
Ì Recursos da Comunidade do Sophos NDR
Ì Operações de segurança aprimoradas com o Sophos Network Detection and Response (NDR)
Ì Especificações de certificação de hardware

Para saber mais, visite
sophos.com/ndr

Vendas na América Latina
E-mail: latamsales@sophos.com

Vendas no Brasil
E-mail: brasil@sophos.com© Copyright 2024. Sophos Ltd. Todos os direitos reservados.
Empresa registrada na Inglaterra e País de Gales sob o n°. 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino UnidoSophos é marca registrada da Sophos Ltd. Todos os outros nomes de produtos e empresariais mencionados são marcas comerciais ou marcas
registradas de seus respectivos proprietários.
24-05-23 DS-PTBR (PC)