Network Detection & Response is een geavanceerde benadering van cybersecurity die gericht is op het proactief identificeren, analyseren en reageren op bedreigingen en anomalieën binnen netwerken. Het doel van NDR is om snel en effectief te detecteren wanneer kwaadaardige activiteiten plaatsvinden, ongeacht of deze afkomstig zijn van externe aanvallers of interne bronnen.
Krijg inzicht in toestellen die niet of onvoldoende beschermd zijn.
Lokaliseer malafide toestellen die niet thuis horen op jouw netwerk.
Krijg een overzicht van het interne netwerkverkeer en voorkom dreigingen van binnenuit zoals Shadow IT.
Voorkomt aanvallen waarbij misbruik gemaakt wordt van een zwakke plek in software die nog onbekend is.
Een krachtige software dat gebruik maakt van regels die waarschuwingen verzenden op basis van sessiegebaseerde risicofactoren.
Identificeert DGA, een algoritme dat gebruikt wordt door malwmare waarbij periodiek een groot aantal domeinnamen wordt gegeneerd met als doel detectie te vermijden en een command and control (C&C – C2) aanval mogelijk te maken.
Detecteert Zero-Day C2-servers en nieuwe varianten van malwarefamilies op basis van patronen gevonden in de sessiegrootte, richting en interaankomsttijden.
Maakt gebruik van “known indicators of compromise” om kwaadaartige actoren, tactieken, technieken en procedures in versleuteld en niet-versleuteld netwerkverkeer te identificeren.
Hier wordt gebruik gemaakt van een ‘deep learning prediction model’ om versleuteld verkeer te analyseren en patronen te herkennen in verschillende netwerkstromen, ook al lijken deze niets met elkaar te maken hebben.
Maak een afspraak met een van onze toegewijde monniken en implementeer NDR in jouw organisatie.
Winkelmandje
Het product is toegevoegd aan je winkelmandje
