Detecte ameaças ocultas e bloqueie ataques avançados

• Visibilidade: Visibilidade completa de todas as fontes e fluxos de dados da rede, incluindo o monitoramento de todos os pontos de conexão no local e na nuvem.
• Experiência do analista: Alertas exibidos em uma interface de usuário intuitiva para simplificar o processo de investigação e rastreamento de todos os eventos de segurança
• Inspeção de tráfego criptografado: Análise do tráfego criptografado sem necessidade de interceptação
• Retenção de dados históricos: Armazenamento leve de dados históricos da rede para inspeção posterior por até um ano, a fim de auxiliar a equipe do Security Operations Center a identificar a origem de um ataque cibernético ou violação de política.

O IPS é uma ferramenta de segurança da rede (que pode ser um dispositivo de hardware ou software) que monitora continuamente uma rede em busca de atividades maliciosas e toma medidas para evitá-las, incluindo relatórios, bloqueios ou descartes, quando elas ocorrem. Ao contrário do IPS, os sistemas NDR não dependem da detecção e prevenção contra intrusões baseadas em assinaturas. Em vez disso, eles usam protocolos analíticos avançados (IA e algoritmos de aprendizado de máquina) para inspecionar as comunicações de rede em tempo real, procurar comportamentos suspeitos ou anômalos e relatar essa atividade aos membros do Security Operations Center.

O NDR é usado pelas equipes do Security Operations Center (SOC) para monitorar o tráfego de rede em busca de evidências de atividades de invasores. Ao analisar os metadados do tráfego de rede, o NDR pode detectar sinais de táticas avançadas de invasores, como movimentação lateral, comando e controle, escalonamento de privilégios e exfiltração de dados.

As soluções aprendem como é o comportamento normal da rede da sua organização e, em seguida, aplicam ML e análises avançadas para detectar sinais de ataques sofisticados. Como a tecnologia NDR evolui constantemente com base na atividade da rede da sua empresa, as ameaças são detectadas com mais rapidez e precisão.

A Detecção e Resposta de Rede (NDR) monitora continuamente o tráfego de rede para ajudar a detectar e responder a ameaças. A detecção e resposta de endpoint (EDR) ajuda a detectar e responder às atividades de invasores em dispositivos de usuários, como desktops, laptops, tablets e telefones.

Não, o NDR é uma solução complementar ao SIEM, já que o SIEM se concentra na Análise de registros. O NDR, no entanto, correlaciona as ameaças detectadas com a atividade da rede, abordando possíveis lacunas no registro. A NDR fornece dados de rede essenciais para adicionar contexto às ameaças identificadas pelo SIEM.

Com certeza, o NDR oferece ampla visibilidade de segurança ao monitorar passivamente todos os dispositivos na rede, sem afetar o desempenho ou a disponibilidade. O NDR integra-se e complementa o EDR, o SIEM e o SOAR para fornecer à empresa uma abordagem de segurança abrangente.

O Fortinet NDR tem duas opções de implantação flexíveis. O FortiNDR On-prem pode ser implantado como uma solução isolada, na qual todos os dispositivos e análises ocorrem no local. O FortiNDR Cloud é um serviço baseado em SaaS em que uma combinação de sensores locais ou virtuais é implantada em toda a rede, mas os dados são analisados na nuvem, onde são acessados pelo cliente.

A NDR fornece dados contextuais e ferramentas que as equipes de segurança e os analistas de segurança podem usar para acelerar as investigações contínuas de ameaças e investigações proativas ou ameaças desconhecidas ou não detectadas (conhecidas como busca de ameaças). Essas ferramentas também se integram à pilha de segurança existente, de modo que as detecções podem ser correlacionadas entre as ferramentas EDR, SIEM e SOAR para uma resposta mais abrangente.