Managed NDRaaS
Visibilità sulla rete con Network Detection & Response
Spesso le reti aziendali hanno una struttura ibrida e sono distribuite tra più sedi. Per un’efficace protezione informatica è importante tenere l’intera rete sotto controllo anche quando la complessità è elevata.
Network Detection & Response (NDR) vi restituisce la visibilità necessaria per rilevare precocemente i cyberattacchi.
Quando è questa la soluzione giusta?
La rete è un tassello importante dell’apparato di difesa informatica. Per rilevare e bloccare i cyberattacchi, le imprese hanno bisogno di un’ampia gamma di meccanismi di protezione. Ecco perché è necessaria una soluzione in grado di analizzare il traffico di rete per rilevare le anomalie e le potenziali vulnerabilità in tempi rapidi, senza farsi cogliere di sorpresa nemmeno dagli attacchi di nuova generazione.
Il primo passo
I servizi in dettaglio
Sono disponibili due diverse opzioni tra cui scegliere. Nella variante On Premises, l’applicazione NDR si appoggia sulla vostra infrastruttura aziendale. Nella variante Managed, Swisscom gestisce l’applicazione in un proprio centro di calcolo in Svizzera.
- Rilevamento statico e dinamico delle minacce informatiche tramite machine learning
- Rilevamento e visualizzazione delle minacce informatiche anche nel traffico DNS e tramite web proxy
- Riproduzione grafica di tutti gli apparecchi nella rete, inclusi gli shadow IT interni
- Supporto per la gestione dell’applicazione
- Funzione opzionale di analisi e valutazione degli alert di sicurezza in combinazione con Security Analytics as a Service/SOCaaS
- Rilevamento statico e dinamico delle minacce informatiche tramite machine learning
- Rilevamento e visualizzazione delle minacce informatiche anche nel traffico DNS e tramite web proxy
- Analisi e valutazione degli alert di sicurezza
- Piattaforma di logging per raccogliere e analizzare i file di log da diverse fonti
- Gestione dell’applicazione in centri di calcolo Swisscom
- Funzione opzionale di analisi e valutazione degli alert di sicurezza in combinazione con Security Analytics as a Service/SOCaaS
Esempi applicativi
Rilevamento delle fughe di dati nascoste
Il sistema di rilevamento con AI porta alla luce le Advanced Persistent Threats (APT) e vi consente di automatizzare alcune fasi del Threat Hunting.
Rilevamento immediato dei ransomware
Identificazione degli shadow IT
Visualizzazione delle minacce correnti
Applicazione delle direttive sulla sicurezza
Network Detection & Response nel portafoglio TDR
NDRaaS è un modulo analitico da aggiungere alle offerte di servizi di Threat Detection & Response. Una volta rilevate le minacce, i servizi possono occuparsi dell’analisi e della Incident Response.
