Soluciones NDR NSX Network Detection and Response

VMware NSX Network Detection and Response™ (NDR) es un motor de correlación de amenazas y análisis forenses basado en inteligencia artificial que se distribuye de forma independiente y perfectamente integrado en NSX Firewall. Ayuda a los equipos de seguridad de red y del SOC a detectar eficazmente actividades maliciosas y bloquear el desplazamiento lateral de las amenazas más sofisticadas.

Consulte la descripción de la solución NSX Network Detection and Response para obtener una tabla de especificaciones de hardware recomendadas.

NSX Network Detection and Response garantiza una cobertura completa y sin puntos ciegos de todo el tráfico de red, ya que procesa un amplio conjunto de señales de amenazas desde sensores de red distribuidos que abarcan entornos de pruebas de red, sistemas IDS/IPS y NTA. Correlaciona automáticamente estos datos y los datos de terceros sobre inteligencia para la detección de amenazas en campañas de amenazas, generando cronogramas asignados a MITRE ATT&CK para proporcionar una detección más precisa de las actividades maliciosas.

Entre los casos de uso de NSX Network Detection and Response se incluyen:

• Garantizar una protección completa mediante la detección y el bloqueo de los desplazamientos laterales de las amenazas.
• Detener los programas maliciosos avanzados gracias a un entorno de pruebas de red con emulación de sistemas completos.
• Implementar en los entornos multinube una herramienta de detección y respuesta en la red.
• Mejorar los análisis forenses del SOC con una gestión mediante un solo panel de control.

Entre las principales funciones de NSX Network Detection and Response se incluyen:

• Clasificación más rápida por parte del SOC con una asignación automática a MITRE ATT&CK
• Implementaciones drásticamente optimizadas
• Acceso al conjunto más amplio de detectores integrados
• Sensores de red distribuidos y sin agentes
• Inspección de elementos y tráfico cifrado