Sophos NDR ya se puede desplegar en AWS AMI para todos los clientes de NDR y XDR/MDR con un paquete de integración con licencia que requiere un recopilador de registros.
Sophos NDR en AWS ofrece varias ventajas para la detección y respuesta ante amenazas:
Lo que obtienes
Supervisión de seguridad nativa de la nube:
-
Los sensores de NDR nativos de AWS pueden ahora proporcionar visibilidad eficaz del tráfico de red y de los eventos de seguridad dentro de los entornos de AWS. Esto es crucial para monitorizar y asegurar las cargas de trabajo basadas en la nube.
-
Si el sensor NDR es externo al entorno de AWS, el tráfico de red tiene que dirigirse al sensor NDR externo con un coste de transferencia de datos significativo.
Escalabilidad:
-
Implementar un sensor NDR como AMI te permite escalar tus capacidades de monitorización de la seguridad en función del crecimiento de tu infraestructura de AWS. Puedes lanzar fácilmente varias instancias del sensor para cubrir entornos más grandes o cargas de trabajo crecientes.
-
Cada sensor desplegado puede soportar un tráfico de red de 1 GBS mediante una configuración span/rspan.
Detección y respuesta a amenazas en tiempo real:
-
Sophos NDR supervisa el tráfico de red cifrado y sin cifrar en tiempo real, detectando y alertando sobre posibles incidentes de seguridad.
-
La combinación de Sophos NDR y XDR/MDR con Sophos Firewall en AWS proporciona una Respuesta Activa a Amenazas en tiempo real para bloquear a los adversarios activos en seco.
Cómo funciona
Amazon Machine Image (AMI) es una imagen de máquina virtual preconfigurada que se utiliza para crear instancias de Amazon Elastic Compute Cloud (EC2) en el entorno de Amazon Web Services (AWS). Una AMI contiene la información necesaria para lanzar una instancia, que incluye el sistema operativo, el servidor de aplicaciones y cualquier software adicional necesario para ejecutar tu aplicación. La AMI de AWS también admite recopiladores de registros para integraciones de terceros, así como NDR.
Cómo empezar
Consulta el vídeo, la documentación y los enlaces a AWS en la comunidad de Sophos NDR para obtener información sobre cómo empezar rápidamente.
