Soluções de NDR NSX Network Detection and Response

VMware NSX Network Detection and Response™ O NSX Network Detection and Response (NDR) é um mecanismo de análise forense e correlação de ameaças com base em IA fornecido de forma independente e totalmente integrada no NSX Firewall. Ele ajuda as equipes de segurança de rede e SOC a detectar com eficiência atividades maliciosas e bloquear o movimento lateral de ameaças sofisticadas.

Consulte a visão geral da solução NSX Network Detection and Response para obter uma tabela de especificações de hardware recomendadas.

O NSX Network Detection and Response garante a cobertura completa de todo o tráfego de rede sem pontos cegos ao ingerir um amplo conjunto de sinais de ameaças de sensores de rede distribuídos que abrangem IDS/IPS, NTA e sandbox de rede. Ele correlaciona automaticamente esses dados e os feeds de inteligência de detecção de ameaças de terceiros em campanhas de ameaças ordenadas como cronogramas mapeados para o MITRE ATT&CK para detecção mais precisa de atividades maliciosas.

Estes são os casos de uso do NSX Network Detection and Response:

• Garantia de proteção completa ao detectar e bloquear movimentos laterais de ameaças
• Interrupção de malware avançado com uma sandbox de rede de emulação do sistema completo
• Implantação de detecção e resposta de rede em ambientes multi-cloud
• Melhore a análise forense do SOC com gerenciamento de painel único de controle

Estes são os principais recursos do NSX Network Detection and Response:

• Triagem SOC mais rápida com mapeamento automático do MITRE ATT&CK
• Implantações radicalmente simplificadas
• O conjunto mais amplo de detectores integrados
• Sensores de rede sem agente distribuídos
• Inspeção de tráfego e elementos criptografados