{"id":5787,"date":"2023-01-26T16:26:09","date_gmt":"2023-01-26T15:26:09","guid":{"rendered":"https:\/\/partnernews.sophos.com\/de-de\/?p=5787"},"modified":"2023-02-07T07:34:48","modified_gmt":"2023-02-07T07:34:48","slug":"introducing-sophos-network-detection-and-response-ndr","status":"publish","type":"post","link":"https:\/\/partnernews.sophos.com\/de-de\/2023\/01\/products\/introducing-sophos-network-detection-and-response-ndr\/","title":{"rendered":"Jetzt verf\u00fcgbar\u00a0\u2013 Sophos Network Detection and Response (NDR)"},"content":{"rendered":"

Vor Kurzem haben wir Sophos Network Detection and Response<\/a>\u00a0(NDR) auf den Markt gebracht. Schon jetzt bietet die neue L\u00f6sung einen echten Mehrwert f\u00fcr Unternehmen und Einrichtungen, die ihre Abwehr vor komplexen und Zero-Day-Bedrohungen ausbauen m\u00f6chten.<\/p>\n

Sophos\u00a0NDR nutzt Machine Learning (ML), erweiterte Analysen und regelbasierte Abgleichtechniken, um den Netzwerkverkehr kontinuierlich zu \u00fcberwachen und verd\u00e4chtige Aktivit\u00e4ten zu erkennen, die auf Angriffsverhalten hinweisen k\u00f6nnen.<\/p>\n

Die L\u00f6sung erkennt eine breite Palette an Sicherheitsrisiken, wie Rogue Assets (nicht autorisierte, potenziell sch\u00e4dliche Ger\u00e4te, die \u00fcber das Netzwerk kommunizieren), ungesch\u00fctzte Ger\u00e4te (legitime Ger\u00e4te, die nicht gesch\u00fctzt sind und als Eintrittspunkte missbraucht werden k\u00f6nnten), interne Bedrohungen, Zero-Day-Angriffe sowie von IoT- und OT-Ger\u00e4ten ausgehende Bedrohungen.<\/p>\n

In Kombination mit anderen Sicherheitstelemetrien liefert NDR ein genaueres Bild des gesamten Angriffspfads und erm\u00f6glicht so eine schnellere, umfassende Reaktion auf Cyberbedrohungen.<\/p>\n

Sophos NDR wird als Add-on-Integration zu\u00a0Sophos MDR<\/a> angeboten, unserem branchenf\u00fchrenden Managed Detection and Response-Service, der bereits 14.000\u00a0Unternehmen und Einrichtungen weltweit sch\u00fctzt. Im Laufe des Jahres bieten wir Sophos NDR auch mit\u00a0Sophos Extended Detection and Response<\/a>\u00a0(XDR) an. Diese Option ist ideal f\u00fcr Kunden, die ihr Threat Hunting selbst \u00fcbernehmen m\u00f6chten. Mehr Infos zu diesem Thema folgen in einem k\u00fcnftigen Artikel.<\/p>\n

Warum Network Detection and Response so wichtig ist<\/h2>\n

NDR ist ein essenzieller Bestandteil einer effektiven, fundierten Sicherheitsstrategie. Warum? Das Netzwerk ist der einzige Ort, an dem sich hartn\u00e4ckige Angreifer nicht verstecken k\u00f6nnen.<\/p>\n

Angreifer tun alles, um nicht entdeckt zu werden: \u201eDefense Evasion\u201c ist eine bekannte MITRE ATT&CK-Taktik auf Systemebene. Exploits verbergen sich vor EDR-L\u00f6sungen und Angreifer k\u00f6nnen Systemprotokolle deaktivieren oder l\u00f6schen.\u00a0Und dennoch m\u00fcssen sie das Netzwerk passieren<\/em>.<\/p>\n

Da Cyberkriminelle mit immer neuen Taktiken, Techniken und Prozessen (TTPs) versuchen, Sicherheitskontrollen zu umgehen, ist NDR mittlerweile unerl\u00e4sslich.<\/p>\n

Sophos\u00a0NDR: Einzigartige Erkennung von Netzwerkbedrohungen<\/h2>\n

Mit der Power von f\u00fcnf Engines zur Bedrohungserkennung in Echtzeit und patentierten, mehrschichtigen Technologien erkennt Sophos\u00a0NDR selbst besonders raffiniert verschleierte Angriffe.<\/p>\n

\"\"<\/a>
Sophos NDR Detection Engines. Zum Vergr\u00f6\u00dfern anklicken.<\/figcaption><\/figure>\n

Die\u00a0Datenerkennungs-Engine<\/strong>\u00a0ist eine erweiterbare Abfrage-Engine, die ein Deep-Learning-Prognosemodell verwendet, um verschl\u00fcsselten Datenverkehr zu analysieren und Muster \u00fcber nicht zusammenh\u00e4ngende Netzwerkfl\u00fcsse hinweg zu erkennen.<\/p>\n

Deep Packet Inspection\u00a0<\/strong>kann anhand sogenannter \u201eIndicators of Compromise\u201c Angreifer und sch\u00e4dliche Taktiken, Techniken und Verfahren in verschl\u00fcsseltem und unverschl\u00fcsseltem Netzwerkverkehr erkennen.<\/p>\n

Encrypted Payload Analytics\u00a0<\/strong>erkennt Zero-Day-C2-Server und neue Varianten von Malware-Familien auf Basis von Mustern in der Sitzungsgr\u00f6\u00dfe, -richtung und in Interarrival-Zeiten.<\/p>\n

Domain Generation Algorithm\u00a0<\/strong>erkennt Technologien zur dynamischen Dom\u00e4nengenerierung, mit der Malware einer Erkennung entgeht.<\/p>\n

Session Risk Analytics\u00a0<\/strong>ist eine leistungsstarke Logik-Engine, die Regeln verwendet, die auf Basis sitzungsbasierter Risikofaktoren Warnmeldungen senden.<\/p>\n

Die f\u00fcnf Engines \u00fcberwachen den internen (North-South) sowie den ausgehenden\/eingehenden (East-West) Datenverkehr. Sophos\u00a0NDR generiert unter anderem die folgenden Warnmeldungen:<\/p>\n