Ab sofort können Ihre NDR- und XDR/MDR-Kunden NDR auch in AWS AMI bereitstellen, sofern sie über ein lizenziertes Integration Pack verfügen, das einen Protokollsammler erfordert.  Sophos NDR in AWS bringt mehrere Vorteile für die Erkennung und Abwehr von Bedrohungen:

Alle Funktionen auf einen Blick

Cloud-natives Security Monitoring:

• AWS-native NDR-Sensoren liefern jetzt schnell Einblicke in den Netzwerkverkehr und die Sicherheitsereignisse in AWS-Umgebungen. Für die Überwachung und Sicherung von cloudbasierten Workloads ist dies entscheidend.
• Befindet sich der NDR-Sensor außerhalb der AWS-Umgebung, muss der Netzwerkverkehr zu einem externen NDR-Sensor geleitet werden. Dies ist mit erheblichen Datenübertragungskosten verbunden.

Skalierbarkeit:

• Durch die Bereitstellung eines NDR-Sensors als AMI lassen sich Sicherheits-Monitoring-Funktionen entsprechend dem Wachstum der AWS-Infrastruktur skalieren. Um größere Umgebungen oder zunehmende Workloads abzudecken, können Sie bzw. Ihre Kunden ganz einfach mehrere Instanzen des Sensors starten.
• Jeder bereitgestellte Sensor kann bis zu 1 GBit/s Netzwerkverkehr über eine SPAN-/RSPAN-Konfiguration unterstützen.

Bedrohungserkennung und -reaktion in Echtzeit:

• Sophos NDR überwacht verschlüsselten und unverschlüsselten Netzwerkverkehr in Echtzeit und erkennt und meldet potenzielle Sicherheitsvorfälle.
• Die Kombination von Sophos NDR und XDR/MDR mit der Sophos Firewall in AWS ermöglicht aktive Threat Response in Echtzeit, um aktive Angreifer zu stoppen, bevor Schaden entsteht.

Funktionsweise

Amazon Machine Image (AMI) ist ein vorkonfiguriertes virtuelles Maschinen-Image für die Erstellung von Amazon Elastic Compute Cloud (EC2)-Instanzen innerhalb der AWS (Amazon Web Services)-Umgebung. Ein AMI enthält die notwendigen Informationen zum Starten einer Instanz, einschließlich des Betriebssystems, des Anwendungsservers und ggf. zusätzlicher Software, die zum Ausführen Ihrer Anwendung erforderlich ist.  AWS AMI unterstützt zudem Protokollsammler für Drittanbieter-Integrationen und NDR.

Erste Schritte

Unser Video, die Dokumentation sowie Links zu AWS in der Sophos NDR Community bieten zahlreiche hilfreiche Informationen zu den ersten Schritten.