Sophos NetworkDetection and Response
Un Potente Componente Aggiuntivo Per Sophos XDR e Sophos MDRSophos NDR agisce in perfetta sinergia con i tuoi firewall ed endpoint gestiti per monitorare
l’attività della rete alla ricerca di pattern sospetti e pericolosi che altrimenti non verrebbero
rilevati dalle altre soluzioni. Sophos NDR analizza le parti più nascoste della rete per rilevarei flussi di traffico anomali che vengono generati da sistemi e dispositivi IoT non gestiti,da risorse non autorizzate, da minacce interne, da attacchi zero-day mai visti prima
e da comportamenti sospetti.

Sophos NDR Offre Livelli Critici Di Visibilità Sull’Attività
Di Rete Che Risulta Invisibile Agli Altri Prodotti

CaratteristichePrincipali

Gli hacker sono molto abili a eludere il rilevamento, ma tutti gli attacchi sono caratterizzati
dalla necessità di spostarsi all’interno della rete. Sophos NDR rileva i pattern di trafficosospetti, che non vengono rilevati dai firewall e dagli endpoint gestiti, inclusi quelli
generati da:Ì Il componente aggiuntivo
ideale per Sophos XDR e MDR:
offre rilevamento nelle parti piùnascoste della reteÌ Dispositivi di rete sconosciuti o non protetti, inclusi dispositivi IoT oppure OT legittimi
che non possono essere gestiti completamente con un sensore endpoint, nonché sistemi
sconosciuti o non identificati che si trovano nella rete. Questi dispositivi potrebbero essereo diventare compromessi nel corso di un attacco. Sophos NDR identifica e monitora talidispositivi per identificare comportamenti sospetti o malevoli che potrebbero indicare lapresenza di un attacco.
Ì Risorse non autorizzate o illegittime che vengono introdotte nella rete, che potrebbero
essere già compromesse o che rischiano di essere utilizzate per sferrare un attacco.
Con Sophos NDR, queste risorse diventano facilmente identificabili e monitorabili.
Ì Attività di comando e controllo (C2) nuova e mai osservata prima. Molti attacchi oviolazioni vengono orchestrati da remoto, utilizzando comunicazioni dall’apparenza
legittima tra un cybercriminale e il suo processo remoto all’interno della rete dellavittima. Sophos NDR è in grado di rilevare l’attività C2 zero-day, per identificare
quello che potrebbe essere un attacco personalizzato e mirato nelle fasi iniziali.
Ì Flussi e pattern di traffico sospetti o pericolosi, che possono essere segnali importanti
per identificare i primi stadi di un attacco informatico. Tra questi, vi possono essere:attività di rete o accessi remoti insoliti e fuori orario di lavoro, esfiltrazioni o caricamentisospetti di dati, pattern di traffico anomali e traffico dannoso generato da malware noto.

NDR Agisce In Sinergia Con Il Tuo Firewall
I firewall svolgono un ruolo fondamentale nella protezione del perimetro di rete e nel
controllare gli elementi in entrata e in uscita. Sophos NDR è il componente complementare
perfetto per la tua soluzione firewall, in quanto questi due prodotti agiscono in perfetta
armonia per fornire analisi approfondite e informazioni sulle parti più nascoste della rete,
dove il firewall non ha visibilità. Inoltre, include tecnologie in grado di identificare in maniera
univoca le attività sospette e malevole nella rete interna, che altrimenti passerebbero
inosservate agli occhi di qualsiasi firewall o prodotto di protezione endpoint.

Ì Agisce in perfetta sinergia con iltuo firewall, per rilevare attività
di rete sospette e minacce
Ì Rileva le attività di rete sospetteche provengono da dispositivi
sconosciuti o non gestiti, darisorse non autorizzate e daserver C2 zero-dayÌ Ispeziona i flussi ditraffico crittografo,
senza compromettere leinformazioni sull’identità
Ì Distribuzione, configurazionee gestione da Sophos Central

Sophos Network Detection and Response

Sophos NDR Rileva Gli Attacchi Nelle Parti Più Nascoste Della Rete
Il feed sulle minacce viene inviato aSophos Firewall (funzionalità cherichiede Sophos Firewall)

Internet
Sophos Firewall risponde attivamente,bloccando la minaccia e il traffico correlato
ESTERNOINTERNO

Sophos Firewall
Endpoint Gestiti

SOC di Sophos
o del cliente

Endpoint Non Gestiti

SwitchSophos NDR

Access point

Rilevamento diattività sospetta

ServerDispositivi IoT

Ì Monitora il traffico nelle parti più nascoste di una rete, grazie a cinque motori che agiscono in tempo reale.
Ì Rileva le attività provenienti da sistemi non gestiti, dispositivi IoT, utenti o risorse non autorizzati e altre origini
del traffico di rete.
Ì Invia dati e avvisi al Data Lake di Sophos Central e al team SOC di MDR, oppure al tuo team XDR.
Ì Se usi Sophos Firewall, puoi usufruire della risposta automatica alle minacce, che blocca immediatamente
le minacce e ne impedisce i movimenti laterali.
Ì Si esegue come appliance virtuale sulle piattaforme hypervisor più utilizzate, come VMware e Hyper-V.
Ì Si connette direttamente al tuo switch tramite mirroring delle porte SPAN, per monitorare tutto il traffico.
Ì Ispeziona i dati dei pacchetti crittografati, senza compromettere le informazioni sull’identità.

Sophos Network Detection and Response

Motori Di Rilevamento Di Sophos NDR
Sophos NDR include cinque motori di rilevamento che analizzano ininterrottamente i flussi di traffico e applicano
le analisi di machine learning basate sull’intelligenza artificiale per identificare attività sospette e dannose nelle
parti più nascoste della rete.
Encrypted Payload Analysis (analisi dei payload crittografati)

Domain Generation Algorithm(algoritmo per la generazione di domini)

Deep Packet
Inspection

Motori di rilevamento

Data Detection
Engine (motore per ilrilevamento dei dati)

Session Risk Analytics(analisi del rischiodella sessione)

Motori di rilevamento

Descrizione

Encrypted Payload Analytics (EPA,analisi dei payload crittografati)

Rileva i server di comando e controllo (C2) zero-day e le nuove varianti di famiglie di malware,basandosi su pattern individuati nelle dimensioni della sessione, nella direzione del traffico
e nei tempi di interarrivo.

Domain Generation Algorithms (DGA,algoritmi di generazione del dominio)

Identifica la presenza di tecnologie di generazione dinamica di domini, che vengono sfruttate
dal malware per eludere il rilevamento.

Deep Packet Inspection (DPI,ispezione profonda dei pacchetti)

Monitora sia il traffico crittografato che quello non crittografato, utilizzando gli indicatori
di compromissione conosciuti, per identificare i cybercriminali e le rispettive TTP(tattiche, tecniche e procedure).

Session Risk Analytics (SRA,analisi del rischio della sessione)

Un potente motore logico che utilizza regole specifiche per segnalare un ampio spettro di
fattori di rischio in base alla sessione.

Device Detection Engine (DDE,motore di rilevamento dei dispositivi)

Un motore di query con funzionalità estese, che utilizza un modello predittivo basato sul
deep learning per analizzare il traffico crittografato e identificare pattern in flussi della rete
non correlati.

Licenze Sophos NDRSophos NDR è il componente complementare perfetto per Sophos XDR e Sophos MDR ed è disponibile comepacchetto di integrazione. I prezzi di Sophos NDR vengono calcolati in base al numero totale di utenti e server diun’organizzazione. L’appliance software virtuale è inclusa nel costo della licenza e puoi distribuire tutti gli NDRSensor di cui hai bisogno: questa opzione è molto più flessibile e finanziariamente sostenibile delle soluzionidella concorrenza, che prevedono un costo per ogni istanza.

Sophos Network Detection and Response

Specifiche Tecniche Di Sophos NDR
Piattaforme supportateÌ VMware ESXi6.7 o versione successiva
Ì Microsoft Hyper-V 6.0.600118016 (Windows Server 2016) o versioni successive
Ì Amazon AWS c5n.2xlarge
Ì Hardware certificati
Throughput max.

Connessioni/
secondo max.

CPUMemoria

Dell R660 (2 socket)

40Gbps120K

64128 GB

Dell R660 (1 socket)

40Gbps80K

3264 GB

Dell R650

20Gbps40K2464 GBDell R450

10Gbps20K

1632 GB4Gbps

8.000

832 GB

2.5Gbps

4.000

1232 GBHardware

Dell R350
Intel NUC 13 GenaRequisiti di sistema per la virtual machine
Le VM Sophos NDR supportano fino a 1 Gbps per sensore:Ì Per volumi di traffico medi, ti consigliamo di utilizzare le impostazioni predefinite per la VM:
 Fino a 500 Mbps
 Fino a 70.000 pacchetti al secondo Fino a 1.200 flussi al secondo
Ì Per volumi di traffico più elevati, ridimensiona la VM per 8 vCPU:
 Fino a 1 Gbps
 Fino a 300.000 pacchetti al secondo Fino a 4.500 flussi al secondo

Altre risorse:
Ì Risorse della community per Sophos NDR.
Ì Come Migliorare L’Efficienza Delle Security Operations Con Sophos Network Detection And Response (NDR)
Ì Specifiche per gli hardware certificati

Per scoprire di più, visita
sophos.it/ndr

Vendite per Italia:
Tel: (+39) 02 94 75 98 00
E-mail: sales@sophos.it© Copyright 2024. Sophos Ltd. Tutti i diritti riservati.
Registrata in Inghilterra e Galles con Nº 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Regno Unito
Sophos è un marchio registrato da Sophos Ltd. Tutti gli altri nomi di società e prodotti qui menzionati sono marchi o marchi
registrati dei rispettivi titolari.
24-05-23 DS-IT (PC)