Sophos NDR analysiert Aktivitäten und Datenströme tief im Netzwerk, um ungewöhnliches verdächtiges Verhalten zu erkennen, das ein Indikator für einen Angriff sein könnte. Nun erweitern wir den Funktionsumfang von NDR um 23 Abfragen und Reports, mit denen Sie die NDR-Daten und flussbasierten Aktivitäten untersuchen können, die von NDR beobachtet werden.
Diese neuen NDR-Abfragen und -Reports sind im Abschnitt „Live Discover“ im Bedrohungsanalyse-Center in Sophos Central verfügbar und können entweder bei Bedarf oder nach entsprechender Konfiguration in regelmäßigen Abständen generiert werden:
Die Abfragen decken alle Bereiche ab – von verwalteten und nicht verwalteten Geräten über die Protokollnutzung bis hin zu Details zu Erkennungsereignissen. Die meisten Abfragen unterstützen Variablen, mit denen Sie sich u. a. auf bestimmte Sensoren, Protokolle, Quell- und Ziel-IPs konzentrieren können. Sie können auch den Datumsbereich der Reports einstellen und die regelmäßige Ausführung von Reports planen.
Demo ansehen:
Im NDR Community Blog finden Sie eine vollständige Liste der Abfragen und erfahren, wie Sie diese optimal nutzen.
Die neuen Abfragen und Reports sind für alle lizenzierten NDR-Kunden kostenlos.
Neu bei NDR:
Sie kennen Sophos NDR noch nicht? Die von NDR gebotenen Features sind eine wesentliche Ergänzung zu unserem Managed Threat Detection and Response (MDR) Service. Weitere Informationen erhalten Sie unter sophos.com/NDR. Außerdem finden Sie im Sophos Partner-Portal Vertriebsmaterialien zu Sophos NDR und MDR.
