Central Network Detection and Response - 1000-1999 users and servers - 46 MOS - GOV

Organisaties kunnen profiteren van een holistische aanpak voor het opsporen van en reageren op bedreigingen en snellere manieren om een steeds grotere hoeveelheid en verscheidenheid aan gegevens te correleren. Hoe beter het overzicht en de context, hoe nauwkeuriger het onderzoek naar bedreigingsactiviteiten. Dat betekent dat wanneer beveiligingstelemetrie kan worden gecombineerd, er een nauwkeuriger beeld wordt geschetst van het gehele aanvalspad. Als uitbreiding op Sophos MDR monitort de virtuele appliance Sophos Network Detection and Response (NDR) netwerkverkeer om verdachte netwerkstromen te identificeren. Detecties worden naar het Sophos data lake gestuurd, geëvalueerd en voorzien van een bijbehorende risicoscore, waardoor cases worden gegenereerd die het Sophos threat response team kan onderzoeken en valideren. NDR-detecties kunnen een onderzoek starten naar interne hostverbindingen met netwerkservers en kunnen ook worden gebruikt om dreigingsjachten te verrijken voor endpointactiviteit om te bepalen welke apparaten communiceren.