Sophos NetworkDetection and Response
Un complément puissant pour Sophos XDR et Sophos MDR
Sophos NDR fonctionne avec vos solutions endpoint et pare-feu pour surveiller l’activité
du réseau et détecter les schémas suspects et malveillants invisibles à leurs yeux.
Sophos NDR détecte les flux de trafic inhabituels provenant de systèmes non gérés etd’appareils connectés (IoT), d’actifs indésirables, de menaces internes, d’attaques zeroday inédites et de modèles inhabituels en profondeur dans le réseau.

Sophos NDR fournit une visibilité essentielle sur l’activité
du réseau que d’autres produits ne perçoivent pasAvantages
principaux

Les attaquants sont doués pour échapper à la détection, mais toute attaque a besoin de sedéplacer sur le réseau. Sophos NDR détecte les modèles de trafic réseau suspects qui nesont pas identifiés par vos solutions endpoint et pare-feu, notamment :Ì Complément idéal de Sophos
XDR et MDR, permettant desdétections en profondeur ausein d’un réseau

Ì Appareils réseau inconnus ou non protégés : y compris les appareils IoT ou OT
légitimes qui ne peuvent pas être entièrement gérés avec un capteur endpoint, ainsi
que les systèmes inconnus ou non identifiés sur le réseau. Ces appareils peuventêtre compromis ou le devenir lors d’une attaque. Sophos NDR identifie et surveille cesappareils pour détecter tout comportement suspect ou malveillant qui pourrait signaler
une attaque.
Ì Actifs non autorisés ou indésirables : les actifs introduits sur le réseau qui peuvent déjàêtre compromis ou utilisés pour lancer une attaque peuvent être facilement identifiéset surveillés par Sophos NDR.
Ì Activité ‘Command and Control’ (C2) nouvelle ou précédemment invisible : denombreuses attaques ou violations sont orchestrées à distance en utilisant ce qui
semble être des communications légitimes entre un acteur malveillant et ses processus
distants à l’intérieur du réseau. Sophos NDR peut détecter de nouvelles activités C2 detype zero-day pour identifier une attaque ciblée qui vient juste d’être lancée.
Ì Flux et modèles de trafic réseau suspects ou malveillants : il peut s’agir de signaux
importants dans l’identification précoce d’une cyberattaque. Les indicateurs peuvent
inclure les activités réseau ou accès à distance inhabituels en dehors des heures debureau, les téléchargements ou exfiltrations de données suspects, les modèles detrafic anormaux et du trafic malveillant généré par des malwares connus.

Sophos NDR collabore avec votre pare-feu
Les pare-feux jouent un rôle essentiel dans la sécurisation du périmètre de votre réseau
et dans le contrôle de ce qui y entre et en sort. Sophos NDR est le complément parfait
de votre solution de pare-feu, car ils travaillent ensemble pour fournir des informations
et une protection à l’intérieur du réseau, là où votre pare-feu manque de visibilité. Il inclutégalement des technologies qui identifient de façon unique les activités suspectes etmalveillantes qui traversent votre réseau interne et qui ne peuvent pas être détectées parun pare-feu ou un produit de protection Endpoint.

Ì Fonctionne avec votre parefeu pour détecter les activités
et les menaces sur le réseau
Ì Détecte les activités réseau
suspectes provenantd’appareils inconnus ou nongérés, d’actifs indésirables etde serveurs C2 zero-dayÌ Inspecte les flux de trafic
chiffrés sans compromettre
les informations
confidentiellesÌ Déploiement, configuration
et gestion à partir de Sophos
CentralSophos Network Detection and Response

Sophos NDR opère en profondeur au sein de votre réseau pourdétecter les attaques
Le flux de menaces est envoyé vers Sophos
Firewall (la fonctionnalité requiert SophosFirewall)

InternetSophos Firewall répond activement en
bloquant la menace et le trafic associé
EXTÉRIEURINTÉRIEUR

Sophos Firewall
Terminauxadministrés

Sophos ou SOC duclient

Terminaux nonadministrés

SwitchSophos NDRPoints d’accès

Activité suspecte
détectéeServeurs

Appareils
connectés (IoT)

Ì Il surveille le trafic au cœur d’un réseau à l’aide de cinq moteurs en temps réel.
Ì Il détecte l’activité des systèmes non gérés, des appareils IoT, des utilisateurs ou actifs indésirables et detoutes les autres sources de trafic réseau.
Ì Il alimente en données et en alertes le Data Lake de Sophos Central, l’équipe Sophos MDR ou votre propreéquipe XDR.
Ì Si vous avez Sophos Firewall, la réponse automatisée aux menaces est disponible pour bloquer
immédiatement les menaces et empêcher les mouvements latéraux.
Ì Fonctionne en tant qu’appliance virtuelle sur les plateformes d’hyperviseurs les plus courantes comme
VMware et Hyper-V.
Ì Il se connecte directement à votre switch via le miroir de port SPAN pour surveiller l’ensemble du traficÌ Il inspecte les données chiffrées des paquets sans compromettre les données personnelles identifiables

Sophos Network Detection and Response

Moteurs de détection de Sophos NDR
Sophos NDR comprend cinq moteurs de détection qui analysent en continu les flux de trafic réseau etappliquent l’analyse par Machine Learning/IA pour identifier les activités suspectes et malveillantes au seinde votre réseau.
Analyse des charges virales chiffrées

Deep Packet
Inspection

Algorithme de génération
de domaines

Moteurs de détection

Moteur de détection desdonnées

Analyse du risque de lasession (Session RiskAnalytics)

Moteurs de détection

Description

Analyse des charges virales
chiffrées (EPA)

Le moteur détecte les serveurs C2 de type zero-day et les nouvelles variantes des familles demalwares en se basant sur les modèles de comportement trouvés dans la taille, la direction etles temps interarrivés des sessions.

Algorithme de génération
de domaines (DGA)

Le moteur identifie la présence d’une technologie dynamique de génération de domaines
utilisée par les logiciels malveillants pour éviter la détection.

Inspection approfondie
des paquets (DPI)

Le moteur DPI surveille le trafic chiffré et non chiffré en utilisant des IOC connus pour identifier
rapidement les menaces et les TTP.

Analyse du risque de la session (SRA)

Un puissant moteur logique qui utilise des règles alertant sur une multitude de facteurs derisque basés sur la session.

Un moteur de requête extensible qui utilise un modèle de prédiction de Deep Learning pourMoteur de détection des appareils (DDE) analyser le trafic chiffré et identifier des modèles de comportement parmi des flux de réseau
non apparentés.

Licences Sophos NDRSophos NDR est le complément parfait de Sophos XDR et Sophos MDR, et est disponible sous forme de packd’intégration. La tarification de Sophos NDR est basée sur le nombre total d’utilisateurs et de serveurs del’entreprise. Le logiciel de l’appliance virtuelle est inclus dans la licence, et vous pouvez déployer autant decapteurs NDR que nécessaire. Ce qui est plus abordable et plus souple que les offres concurrentes facturées
à l’unité.

Sophos Network Detection and Response

Spécifications techniques de Sophos NDR
Plateformes prises en charge
Ì VMware ESXi6.7 et versions ultérieuresÌ Microfost Hyper-V 6.0.600118016 (Windows Server 2016) ou version ultérieureÌ Amazon AWS c5n.2xlarge
Ì Matériel certifiéMatériel

Débit max.

Connexions max./secCPUMémoire

Dell R660 (2 prises)

40 Gbit/s

120 000

64128 Go

Dell R660 (1 prise)

40 Gbit/s

80 0003264 Go

Dell R650

20 Gbit/s

40 0002464 Go

Dell R450

10 Gbit/s

20 0001632 Go

Dell R350

4 Gbit/s

8 000

832 GoIntel Nuc 13th Gen

2,5 Gbit/s

4 0001232 Go

Configuration système requise pour les VM
Les VM Sophos NDR prennent en charge jusqu’à 1 Gbit/s par capteur :Ì Utilisez les paramètres de VM par défaut pour les volumes de trafic moyens : Jusqu’à 500 Mbit/s
 Jusqu’à 70 000 paquets/sec Jusqu’à 1 200 flux/sec
Ì Redimensionnez la VM à 8 vCPU pour des volumes de trafic élevés : Jusqu’à 1 Gbit/s
 Jusqu’à 300 000 paquets/sec
 Jusqu’à 4 500 flux/sec

Ressources supplémentaires :Ì Ressources de la communauté Sophos NDR
Ì Améliorez vos opérations de sécurité avec Sophos Network Detection and Response (NDR)
Ì Spécifications du matériel certifié

Pour en savoir plus :sophos.com/ndr

Sophos FranceTél. : 01 34 34 80 00
Email : info@sophos.fr© Copyright 2024. Sophos Ltd. Tous droits réservés.
Immatriculée en Angleterre et au Pays de Galles No 2096520, The Pentagon, Abingdon Science Park, Abingdon,
OX14 3YP, Royaume-Uni.
Sophos est la marque déposée de Sophos Ltd. Tous les autres noms de produits et de sociétés mentionnés sontdes marques ou des marques déposées appartenant à leurs propriétaires respectifs.
24-05-23 DS-FR (PC)