Sophos NDR analiza la actividad y los flujos de tráfico en lo más profundo de la red para detectar comportamientos anómalos y sospechosos que puedan ser indicativos de un ataque. Ahora nos complace ofrecer un conjunto completo de 23 consultas e informes que te permiten explorar los datos de NDR y la actividad basada en flujos que ve.
Estas nuevas consultas e informes NDR están disponibles en la sección Live Discover del Centro de Análisis de Amenazas en Sophos Central y pueden ejecutarse bajo demanda o configurarse para que se realicen como informes programados.
Las consultas proporcionadas lo cubren todo, desde dispositivos gestionados y no gestionados, pasando por el uso de protocolos, hasta detalles sobre eventos de detección. La mayoría de las consultas admiten variables para centrarse en sensores específicos, protocolos, IP de origen, IP de destino, etc. También puedes controlar el intervalo de fechas de los informes, así como programarlos para que se ejecuten periódicamente.
Ver una demostración:
Consulta la lista completa de consultas y cómo sacarles el máximo partido en el blog de la comunidad NDR.
Estas nuevas consultas e informes están disponibles gratuitamente para todos los clientes con licencia de NDR.
¿Eres nuevo en NDR?
Si eres nuevo en Sophos NDR, es un complemento esencial de nuestro servicio de Detección y Respuesta Gestionada de Amenazas (MDR). Más información en Sophos.com/NDR
Dejar un comentario