Решения NDR NSX Network Detection and Response

VMware NSX Network Detection and Response™ (NDR) — это модуль анализа и сопоставления угроз на основе ИИ, предоставляемый как отдельное решение или как тесно интегрированный компонент брандмауэра NSX. Это решение помогает группам обеспечения безопасности сети и группа центра SOC эффективно обнаруживать вредоносную активность и блокировать горизонтальное распространение сложных угроз.

Перечень рекомендуемых спецификаций оборудования см. в обзоре решения NSX Network Detection and Response.

Решение NSX Network Detection and Response обеспечивает анализ всего сетевого трафика без слепых зон за счет сбора широкого набора сигналов об угрозах от распределенных сетевых датчиков, охватывающих системы IDS/IPS, NTA и песочницу сети. Это решение автоматически сопоставляет эти и сторонние аналитические данные об угрозах с данными об этапах проведения атак, упорядоченными в виде графиков, сопоставленных с MITER ATT&CK, для более точного обнаружения вредоносной активности.

Сценарии использования NSX Network Detection and Response:

• Обеспечение комплексной защиты за счет обнаружения и блокирования горизонтального распространения угроз.
• Блокирование сложных вредоносных программ с помощью сетевой песочницы с полной эмуляцией системы.
• Развертывание средств обнаружения и нейтрализации сетевых угроз в многооблачных средах.
• Получение улучшенных аналитических данных для центров SOC с помощью единой консоли управления.

Основные возможности NSX Network Detection and Response:

• Ускоренное выявление угроз в центрах SOC благодаря автоматическому сопоставлению с данными MITER ATT&CK.
• Значительное упрощение развертывания.
• Самый широкий набор встроенных средств обнаружения.
• Распределенные сетевые датчики без агентов.
• Проверка зашифрованного трафика и артефактов.