Tener la seguridad de que VMware NSX Network Detection and Response detectará cualquier amenaza nos permite conciliar el sueño.
Las cargas de trabajo implementadas en la plataforma multinube de VMware son las únicas protegidas contra amenazas persistentes avanzadas (APT) por la solución NSX Network Detection and Response (NDR), la cual cuenta con la certificación AAA de SE Labs.
Obtenga información sobre las amenazas que evaden las defensas del perímetro, y piense en cómo aplicar las funciones de detección y prevención de amenazas avanzadas de VMware para proteger mejor el tráfico este-oeste del centro de datos.
El análisis del comportamiento en el tráfico este/oeste entre entornos multinube cierra radicalmente la brecha de seguridad para las tácticas de desplazamiento lateral definidas por la base de conocimientos MITRE ATT&CK.
Los sensores de NTA se integran directamente en el hipervisor para ofrecer una arquitectura sin interacción alguna, lo que facilita la implementación y elimina toda conexión entre nodos.
Las amenazas detectadas por NTA se correlacionan con las campañas de ataque, con el contexto que necesita para clasificarlas y responder ante estas con rapidez.
Combine NTA con NSX Distributed Firewall (DFW) para obtener una suite completa con funciones de control de acceso y detección de amenazas avanzadas.
Aplique aprendizaje automático supervisado y no supervisado para detectar anomalías en los protocolos y el tráfico de red, así como para diferenciar las amenazas reales de los falsos positivos.
VMware distribuye NTA directamente en el hipervisor, virtualizando básicamente toda la pila de seguridad y haciendo que la seguridad sea intrínseca a la infraestructura.
Utilice los modelos de aprendizaje automático de VMware que funcionan directamente en el tráfico cifrado para identificar las comunicaciones maliciosas sin necesidad de inspeccionar ninguna carga útil.
VMware le ofrece más que alertas. Obtenga un contexto integral y fidedigno de su entorno y una inteligencia para la detección de amenazas fiable, procesable y fácilmente accesible.
Proporcione seguridad como servicio distribuido integrado mediante la sustitución de las soluciones basadas en dispositivos NTA por una arquitectura basada en software que se integra directamente en el hipervisor y se distribuye a cada host.
Evite el desplazamiento lateral y la filtración de datos inspeccionando todos los paquetes en busca de ataques anómalos, avanzados y de día cero en todo el tráfico este-oeste.
Ofrezca a su equipo de seguridad el máximo nivel de claridad a la hora de supervisar eventos de red. NTA garantiza que su equipo esté en la mejor posición para tomar medidas gracias a la visibilidad, la profundidad y la precisión de la recopilación de datos.
VMware fue pionero en un enfoque innovador de creación de modelos que operan directamente en el tráfico cifrado para identificar las comunicaciones maliciosas sin necesidad de inspeccionar ninguna carga útil.
Tener la seguridad de que VMware NSX Network Detection and Response detectará cualquier amenaza nos permite conciliar el sueño.
Ofrezca una seguridad efectiva utilizando múltiples tecnologías de detección (incluidos entornos de pruebas de red) combinadas con un motor de correlación.
Eleve la seguridad de la red mediante una detección avanzada de desplazamiento lateral, que va más allá de la detección y respuesta en los terminales (EDR) y los registros.
La prevención no basta para ganar la batalla contra los programas de secuestro. Necesita Network Detection and Response para contener los ataques efectivos.
Correlación de eventos con inteligencia artificial en múltiples motores de detección.
Detección de programas de secuestro y otras amenazas en cada salto, según firmas y comportamientos.
Detección de actividades anómalas y comportamientos maliciosos a medida que se desplazan lateralmente por su red.
Motor de análisis distribuido para visualización de topologías y recomendaciones sobre políticas.