Da oggi Sophos NDR può essere implementato in AWS AMI da tutti i clienti NDR e XDR/MDR con un pacchetto di integrazione dotato di licenza che richiede un log collector.
Sophos NDR in AWS offre diversi vantaggi per il rilevamento e la risposta alle minacce:
Caratteristiche
Monitoraggio della sicurezza cloud-native:
- I sensori NDR nativi di AWS possono ora fornire in modo efficiente la visibilità sul traffico di rete e sugli eventi di sicurezza negli ambienti AWS. Questo aspetto è fondamentale per il monitoraggio e la protezione dei carichi di lavoro cloud-based.
- Se il sensore NDR è esterno all’ambiente AWS, il traffico di rete deve essere instradato verso il sensore NDR esterno con un costo di trasferimento dati significativo.
Scalabilità:
- La distribuzione di un sensore NDR come AMI consente di scalare le capacità di monitoraggio della sicurezza in base alla crescita dell’infrastruttura AWS. È possibile lanciare facilmente diverse istanze del sensore per coprire ambienti più ampi o carichi di lavoro crescenti.
- Ogni sensore distribuito può supportare un traffico di rete di 1GBS tramite una configurazione span/rspan.
Rilevamento e risposta alle minacce in tempo reale:
- Sophos NDR monitora in tempo reale il traffico di rete cifrato e non cifrato, rilevando e segnalando potenziali incidenti di sicurezza.
- La combinazione di Sophos NDR e XDR/MDR con Sophos Firewall in AWS fornisce una risposta attiva alle minacce in tempo reale che blocca gli avversari attivi.
Come funziona
Amazon Machine Image (AMI) è un’immagine di virtual machine preconfigurata utilizzata per creare istanze Amazon Elastic Compute Cloud (EC2) all’interno dell’ambiente Amazon Web Services (AWS). Un’AMI contiene le informazioni necessarie per avviare un’istanza, tra cui il sistema operativo, l’application server e qualsiasi software aggiuntivo necessario per eseguire l’applicazione. L’AMI AWS supporta anche i collettori di log per le integrazioni di terze parti e l’NDR.
Guida introduttiva
Consultate i video, la documentazione e i link ad AWS sulla comunità NDR di Sophos per avere informazioni su come iniziare subito a utilizzarlo.