Sophos NDR analyse l’activité et les flux de trafic au plus profond du réseau pour détecter les comportements anormaux et suspects pouvant annoncer l’imminence d’une attaque. Nous sommes maintenant heureux de fournir un ensemble complet de 23 requêtes et rapports qui vont vous permettre d’explorer les données NDR et l’activité basée sur les flux que celui-ci observe.
Ces nouvelles requêtes et rapports NDR sont disponibles au niveau de la section Live Discover du Centre d’analyse des menaces (Threat Analysis Center) dans Sophos Central et peuvent être exécutés à la demande ou bien configurés afin de s’exécuter en tant que rapports planifiés.
Les requêtes fournies couvrent de très nombreux éléments : des appareils gérés et non gérés à l’utilisation du protocole en passant par les détails des événements de détection. La plupart des requêtes prennent en charge des variables pour se concentrer de manière spécifique sur des capteurs, des protocoles, des adresses IP source, des adresses IP de destination, etc. Vous pouvez également contrôler la plage de dates des rapports ainsi que planifier l’exécution régulière de rapports.
Visionnez la démo :
Consultez la liste complète des requêtes et découvrez comment en tirer pleinement parti sur le blog de la communauté NDR.
Ces nouvelles requêtes et rapports sont disponibles gratuitement pour tous les clients NDR sous licence.
Vous ne connaissez pas Sophos NDR ?
Si vous débutez avec Sophos NDR, il s’agit d’un ajout essentiel à notre service Managed Threat Detection and Response (MDR). Pour en savoir plus, rendez-vous sur Sophos.fr/NDR.
Billet inspiré de Sophos NDR Live Discover reports are now available, sur le Blog Sophos.
Qu’en pensez-vous ? Laissez un commentaire.