Infrastruktura sieciowa · NDR
NDR — Network Detection & Response — widoczność wewnątrz sieci której firewall nie ma
NDR analizuje ruch wewnątrz sieci i wykrywa zagrożenia które ominęły perimetr — lateral movement, exfiltration danych, nieautoryzowane skanowanie i komunikację C2. Widzisz co dzieje się w sieci w czasie rzeczywistym.
Co zapewnia NDR
Zakres możliwości NDR
NDR to technologia która uzupełnia firewall i EDR o widoczność ruchu wewnątrz sieci — tam gdzie atakujący działają po ominięciu perimetru.
Analiza ruchu East-West
Monitorowanie ruchu wewnątrz sieci (między urządzeniami) — nie tylko ruchu przychodzącego z zewnątrz. Atakujący po wejściu do sieci poruszają się lateralnie — NDR to wykrywa.
Detekcja behawioralna i ML
Algorytmy uczenia maszynowego tworzą baseline normalnego zachowania sieci. Wszelkie odchylenia — nowe połączenia, nieoczekiwany ruch, skanowanie portów — generują alerty bez sygnatur.
Detekcja lateral movement
Wykrywanie ruchu charakterystycznego dla atakujących poruszających się po sieci — SMB scanning, pass-the-hash, credential dumping, nieautoryzowane połączenia RDP.
Wykrywanie exfiltracji danych
Analiza wzorców transferu danych — niezwykłe ilości danych wysyłane na zewnątrz, połączenia z podejrzanymi adresami IP, ruch C2 (command & control).
Widoczność urządzeń OT/IoT
Monitorowanie urządzeń przemysłowych, kamer, drukarek i innych urządzeń IoT — które często nie obsługują tradycyjnych agentów EDR.
Integracja z SIEM i SOAR
NDR dostarcza kontekst sieciowy do SIEM — wzbogaca zdarzenia o informacje o połączeniach, protokołach i urządzeniach. Automatyzacja reakcji przez SOAR — blokowanie podejrzanego hosta.
Certyfikowany partner
Partnerzy technologiczni
Sycope
Polska platforma NDR — zaawansowana analiza ruchu sieciowego i detekcja zagrożeń. Rozwiązanie klasy enterprise rozwijane w Polsce.
Atakujący spędza średnio 200 dni w sieci zanim zostanie wykryty
200 dni to czas który atakujący ma na rozpoznanie sieci, kradzież danych i instalację backdoorów.
Firewall zatrzymuje ruch z zewnątrz. EDR chroni stacje robocze. NDR to brakująca warstwa — monitoring co dzieje się wewnątrz sieci.
Zapytaj o NDR →FAQ
Pytania o NDR
Zobacz też
Powiązane obszary
Cyberbezpieczeństwo
Pełen zakres rozwiązań security — NGFW, EDR, SIEM, NAC jako uzupełnienie NDR.
Dowiedz się więcej →SIEM
NDR i SIEM razem — kompletna widoczność zdarzeń sieciowych i systemowych w jednej platformie.
Dowiedz się więcej →Kontrola dostępu NAC
NAC kontroluje kto wchodzi do sieci, NDR monitoruje co robią urządzenia po wejściu.
Dowiedz się więcej →Kontakt
Zapytaj o NDR
Opisz środowisko sieciowe i aktualne zabezpieczenia. Zaproponujemy podejście do wdrożenia NDR.
