Sophos NetworkDetection and Response
Un potente complemento para Sophos XDR y Sophos MDRSophos NDR funciona junto con sus endpoints y firewalls gestionados para supervisar
la actividad de red en busca de patrones sospechosos y maliciosos que las soluciones
no pueden ver. Sophos NDR detecta flujos de tráfico anormales de sistemas nogestionados, dispositivos IoT, recursos no autorizados, amenazas internas, ataquesde día cero desconocidos y patrones inusuales en lo más profundo de la red.

Sophos NDR ofrece una visibilidad crucial de laactividad de red que otros productos no incluyen

Aspectos
destacados

Los atacantes son expertos en eludir la detección, pero todo ataque necesita moverse
por la red. Sophos NDR detecta patrones de tráfico de red sospechosos que pasan
desapercibidos a sus endpoints y firewalls gestionados, por ejemplo:

Ì El complemento perfectopara Sophos XDR y MDR que
ofrece detecciones en lo más
profundo de una redÌ Dispositivos de red desconocidos o desprotegidos: incluyen dispositivos IoT u OT
legítimos que los sensores de endpoints no pueden gestionar totalmente, así comosistemas desconocidos o no identificados de la red. Estos dispositivos pueden verse
afectados durante un ataque. Sophos NDR identifica y supervisa estos dispositivos en
busca de comportamientos sospechosos o maliciosos que puedan indicar un ataque.
Ì Recursos no autorizados: Sophos NDR puede identificar y supervisar
fácilmente aquellos recursos no autorizados que puedan incorporarse
a la red ya comprometidos o utilizarse para iniciar un ataque.
Ì Actividad de comando y control (C2) nueva y desconocida: muchos ataquesy filtraciones se orquestan a distancia mediante comunicaciones que parecen
legítimas entre el atacante y sus procesos remotos dentro de la red. Sophos
NDR puede detectar nueva actividad de comando y control de día cero para
identificar un ataque dirigido individualizado que puede estar iniciándose.
Ì Patrones y flujos de tráfico de red sospechosos o maliciosos: pueden ser
señales importantes en la identificación temprana de un ciberataque. Los
indicios pueden incluir actividad de red o accesos remotos fuera de horasde trabajo, cargas de datos sospechosas o exfiltraciones, patrones detráfico anormales y tráfico malicioso generado por malware conocido.

NDR funciona junto con su firewall
Los firewalls tienen un papel fundamental en la protección del perímetro de red yel control de lo que entra y sale. Sophos NDR es el complemento perfecto para su
solución de firewall, ya que funcionan de manera conjunta para ofrecer informaciónclave y protección en la parte más profunda de la red, donde el firewall no tiene
visibilidad. También incluye tecnologías que identifican de forma única la actividad
sospechosa y maliciosa que transita por su red interna y que ninguna protección
para firewalls o endpoints puede detectar.

Ì Funciona junto con su firewallpara detectar actividad yamenazas en la redÌ Detecta actividad de redsospechosa procedente dedispositivos desconocidos ono gestionados, recursos noautorizados y servidores C2de día ceroÌ Inspecciona flujos de tráfico
cifrado sin comprometer la PIIÌ Despliegue, configuración ygestión desde Sophos Central

Sophos Network Detection and Response

Sophos NDR opera en lo más profundo de la red para detectar ataquesLos feeds de amenazas se envían aSophos Firewall (la función requiere
Sophos Firewall)

Internet
Sophos Firewall responde de forma
activa bloqueando la amenaza
y el tráfico relacionado
EXTERIORINTERIOR

Sophos Firewall
Endpoints gestionados

SOC de Sophos o del cliente

Endpoints no gestionados

SwitchSophos NDRPuntos de acceso

Se detecta actividad
sospechosaServidores

Dispositivos IoT

Ì Supervisa el tráfico en la parte más profunda de una red usando cinco motores en tiempo real.
Ì Detecta actividad de sistemas no gestionados, dispositivos IoT, usuarios o recursos no autorizados
y todas las demás fuentes de tráfico de red.
Ì Envía datos y alertas a Sophos Central Data Lake y al equipo SOC de Sophos MDR o a su equipo XDR.
Ì Si tiene Sophos Firewall, dispondrá de respuesta automatizada a las amenazas para bloquearlas
inmediatamente y evitar la propagación lateral.
Ì Se ejecuta como un dispositivo virtual en plataformas de hipervisor populares como VMware y Hyper-V.
Ì Se conecta directamente a su switch mediante el reflejo de puertos SPAN para supervisar todo el tráfico.
Ì Inspecciona los datos de paquetes cifrados sin comprometer los datos PII.

Sophos Network Detection and Response

Motores de detección de Sophos NDR
Sophos NDR incluye cinco motores de detección que, de forma continua, analizan los flujos de tráfico dered y aplican análisis de Machine Learning con IA para identificar actividad sospechosa y maliciosa en lo
más profundo de la red.
Análisis de carga útil cifrada

Inspección detallada
de paquetes

Algoritmo de generaciónde dominios

Motores de detección

Motor de detecciónde datos

Análisis de riesgos
de sesiones

Motores de detección

Descripción

Análisis de cargas cifradas (EPA)

Detecta servidores C2 de día cero y nuevas variantes de familias de malware basándose en
patrones observados de tamaño de sesión, dirección y tiempos entre llegadas.

Algoritmos de generaciónde dominios (DGA)

Identifica la presencia de tecnología de generación dinámica de dominios utilizada por elmalware para evitar la detección.

Inspección detallada de paquetes (DPI)

Supervisa el tráfico tanto cifrado como no cifrado utilizando indicadores de peligro(IOC) conocidos para identificar rápidamente a los atacantes y las tácticas, técnicas
y procedimientos (TTP) de las amenazas.

Análisis de riesgos de sesiones (SRA)

Potente motor lógico que se sirve de reglas que avisan sobre una multitud de factores deriesgo basados en las sesiones.

Motor de detección dedispositivos (DDE)

Motor de consulta extensible que utiliza un modelo de predicción con Deep Learning paraanalizar el tráfico cifrado en busca de patrones en flujos de red no relacionados.

Licencias de Sophos NDRSophos NDR es el complemento perfecto para Sophos XDR y Sophos MDR y está disponible comopaquete de integración. Los precios de Sophos NDR dependen del número total de usuarios y servidoresde la organización. El software del dispositivo virtual se incluye con la licencia, y puede desplegar tantos
sensores de NDR como necesite. Esta opción es más asequible y flexible que las ofertas de la competencia
que cobran por instancia.

Sophos Network Detection and Response

Especificaciones técnicas de Sophos NDR
Plataformas compatibles
Ì VMware ESXi6.7 y posterior
Ì Microsoft Hyper-V 6.0.600118016 (Windows Server 2016) o posterior
Ì Amazon AWS c5n.2xlarge
Ì Hardware certificadoHardware

Rendimiento máx.

Conexiones/seg. máx.

N.º de CPU

Memoria

Dell R660 (2 sockets)

40Gbps

120 K

64

128GB

Dell R660 (1 socket)

40Gbps

80 K

32

64GB

Dell R65020Gbps

40 K

24

64GB

Dell R45010Gbps

20 K

1632GBDell R350

4Gbps

8000

832GB

Intel Nuc 13.ª gen.

2.5Gbps

4K

1232GBRequisitos del sistema para VM
Las VM de Sophos NDR admiten hasta 1 Gbps por sensor:
Ì Utilice los valores de VM predeterminados para volúmenes de tráfico medios: Hasta 500 Mbps
 Hasta 70 000 paquetes/s
 Hasta 1200 flujos/sÌ Redimensione la VM para 8 vCPU para volúmenes de tráfico altos:
 Hasta 1 Gbps
 Hasta 300 000 paquetes/s
 Hasta 4500 flujos/s

Recursos adicionales:Ì Recursos de NDR en Sophos Community
Ì Mejore las operaciones de seguridad con Sophos Network Detection and Response (NDR)
Ì Especificaciones del hardware certificado

Para obtener más información, visite
es.sophos.com/ndr

Ventas en España
Teléfono: (+34) 913 756 756
Correo electrónico: comercialES@sophos.com

Ventas en América Latina
Correo electrónico: Latamsales@sophos.com© Copyright 2024. Sophos Ltd. Todos los derechos reservados.
Constituida en Inglaterra y Gales N.º 2096520, The Pentagon, Abingdon Science Park, Abingdon, OX14 3YP, Reino Unido.
Sophos es la marca registrada de Sophos Ltd. Todos los demás productos y empresas mencionados son marcas comercialeso registradas de sus respectivos propietarios.
24-05-23 DS-ES (PC)