Managed NDRaaS
De la visibilité grâce à la Network Detection & Response
Les réseaux d’entreprise sont souvent hybrides et répartis sur plusieurs sites. En matière de cyberdéfense, il est important de garder aussi une vue d’ensemble des réseaux complexes.
Avec la Network Detection & Response (NDR), vous retrouvez de la visibilité et détectez les cyberattaques à temps.
Dans quel cas est-ce la bonne solution?
Le réseau est un élément essentiel de votre cyberdéfense. Les entreprises ont besoin d’un large éventail de mécanismes de protection leur permettant de détecter et de bloquer les cyberattaques. Pour ce faire, il leur faut une solution qui puisse analyser le trafic réseau et détecter rapidement les anomalies et toute vulnérabilité éventuelle – y compris contre des formes d’attaque inédites.
Le premier pas
Les services en détail
Le service est proposé en deux versions. Dans la variante On Premises, l’appliance NDR fonctionne sur votre propre infrastructure. Dans la variante Managed, c’est Swisscom qui exploite l’appliance sur son propre centre de calcul suisse.
- Détection statique et dynamique des cybermenaces à l’aide du machine learning
- Détection et visualisation des cybermenaces y compris sur le trafic DNS et via les proxy web
- Représentation graphique de l’ensemble des appareils du réseau, y compris du shadow IT interne
- Assistance à l’exploitation de l’appliance
- En option, analyse et évaluation des alertes de sécurité en combinaison avec Security Analytics as a Service/SOCaaS
- Détection statique et dynamique des cybermenaces à l’aide du machine learning
- Détection et visualisation des cybermenaces y compris sur le trafic DNS et via les proxy web
- Analyse et évaluation des alertes de sécurité
- Plateforme de connexion pour la collecte et l’exploitation de fichiers journaux à partir de différentes sources
- Exploitation de l’appliance sur les centres de calcul Swisscom
- En option, analyse et évaluation des alertes de sécurité en combinaison avec Security Analytics as a Service/SOCaaS
Exemples d'applications
Détection de fuites de données cachées
Détectez les menaces persistantes avancées (APT) à l’aide de la détection basée sur l’IA, et automatisez certaines étapes du threat hunting.
Détection précoce des ransomwares
Identification du Shadow IT
Visualisation de l’état de la menace
Mise en œuvre de directives de sécurité
Network Detection & Response intégrée au portefeuille de TDR
La NDRaaS est un module analytique qui complète les offres de service de la Threat Detection & Response. Les menaces détectées peuvent ensuite être traitées par les services d’Analyse & Incident Response.
