Sophos NDR Live Discover reports are now available の翻訳です。最新の情報は英語記事をご覧ください。**
Sophos NDRは、攻撃の兆候となる異常な挙動や疑わしいトラフィックフローを検出するために、ネットワーク内部のアクティビティとトラフィックフローを詳細に分析します。この度 NDR データとフローベースのアクティビティを探索できる 23 のクエリと包括的なレポートをセットで提供できるようになりました。
これらの新しい NDR クエリおよびレポートは、Sophos Central の脅威分析センターの Live Discover セクションから利用でき、オンデマンドで実行したり、スケジュールレポートとして実行するように設定することができます。
提供されるクエリは、管理対象デバイスと非管理対象デバイス、プロトコルの使用状況、検出イベントの詳細など、あらゆるものをカバーしています。ほとんどのクエリは、特定のセンサー、プロトコル、送信元 IP、送信先 IP などに焦点を当てるための変数をサポートしています。また、レポートの日付範囲を制御したり、レポートを定期的に実行するようにスケジュールすることもできます。
デモをご覧ください。
NDR のコミュニティブログで、クエリの全リストとその活用方法をご覧ください。
これらの新しいクエリーとレポートは、NDRのライセンスをお持ちのお客様であれば、無料でご利用いただけます。
NDR を初めてご利用になる場合
Sophos NDR を初めてご利用になるには、Sophos MDR (Managed Threat Detection and Response) サービスをご契約する必要があります。 NDR の詳細は、Sophos.com/NDR をご覧ください。
コメントを残す