Sophos Central Network Detection and Response (NDR)

Sophos NDR – Unsichtbare Bedrohungen sichtbar machen

Netzwerksicherheit, die tiefer geht – für das, was Firewalls übersehen.
Sophos Network Detection and Response (NDR) erkennt schädliche Muster, unbekannte Zero-Day-Angriffe, interne Bedrohungen und anomalen Datenverkehr, die von Firewalls oder Endpoint-Schutzsystemen unbemerkt bleiben. Besonders effektiv bei nicht verwalteten Geräten, IoT-Systemen und autoritätsfreien Assets, bietet NDR eine neue Ebene der Netzwerksicherheit – vollständig integriert in Sophos Central.

Nahtlose Integration. Tiefe Einblicke. Automatisierte Reaktion.
Über einen SPAN-Port (Port Mirroring) wird Sophos NDR direkt an Ihren Switch angebunden und analysiert den gesamten Datenverkehr, auch verschlüsselte Pakete, ohne personenbezogene Daten zu gefährden. Die Erkenntnisse fließen in den Sophos Central Data Lake und werden vom MDR- oder XDR-Team bewertet. Bei Einsatz einer Sophos Firewall kann automatisch eine sofortige Bedrohungsreaktion ausgelöst werden – inkl. Isolierung betroffener Systeme.

Einfache Lizenzierung – maximale Flexibilität:
Die Lizenz richtet sich ausschließlich nach der Anzahl Ihrer Benutzer und Server – die Software für die virtuelle Appliance ist inklusive. Sie können beliebig viele NDR-Sensoren bereitstellen – ganz ohne Zusatzkosten.

Hauptfunktionen im Überblick:

✔️ Erkennung von Bedrohungen, die Firewalls & Endpoints nicht sehen
✔️ Analyse von nicht verwalteten Geräten, IoT & unbekannten Assets
✔️ Zero-Day-Erkennung & Schutz vor lateralen Bewegungen im Netzwerk
✔️ Integration per SPAN-Port für umfassende Netzwerktransparenz
✔️ Verschlüsselte Datenprüfung unter Wahrung der Datenschutzrichtlinien
✔️ Datenweiterleitung an Sophos Central, MDR & XDR-Teams
✔️ Automatisierte Reaktion mit Sophos Firewall Integration
✔️ Lizenzierung nach User/Server-Anzahl – mit unbegrenzten Sensoren

Artikelnummer: [z. B. SOPHOS-NDR]
Jetzt tiefer blicken & gezielt reagieren – mit Sophos NDR.