Fidelis Network Detection and Response (NDR)

O produkcie

Fidelis Network Detection and Response (NDR) to zaawansowane rozwiązanie bezpieczeństwa sieciowego, którego głównym celem jest wykrywanie, analiza i automatyczna reakcja na zagrożenia w ruchu sieciowym w czasie rzeczywistym. Platforma Fidelis Network zapewnia pełną widoczność wewnątrz sieci, umożliwiając ochronę przed zaawansowanymi atakami, wyciekiem danych oraz innymi zagrożeniami, które mogą ominąć tradycyjne zabezpieczenia, takie jak firewalle czy systemy antywirusowe.

System składa się z następujących komponentów:

CommandPost- centralna konsola zarządzająca komponentami systemu Fidelis NDR. Pozwala na monitorowanie i analizę zdarzeń oraz metadanych w czasie rzeczywistym. Konsola CommandPost agreguje wyniki z różnych komponentów i prezentuje je w jednym, spójnym widoku dla analityków SOC.

Sensor- to urządzenia pozwalające na monitorowanie ruchu na różnych poziomach (np. Web, Mail). Pozwala na wykonywanie akcji takich jak kwarantanna, resetowanie sesji itp.

Collector- komponent odpowiadający za gromadzenie, przechowywanie i analizę metadanych dotyczących ruchu sieciowego. Collector umożliwia historyczną analizę zdarzeń, wspiera korelację alertów.

Deception- komponent systemu umożliwia wdrażanie pułapek i przynęt w sieci, które pozwalają na wykrycie atakujących przed dotarcie do rzeczywistych zasobów organizacji. Pozwala również na pozyskiwanie informacji o technikach i zachowaniu atakujących.

Zobacz producenta

Zalety produktu

Pełna widoczność ruchu sieciowego: Fidelis Network analizuje ruch na wszystkich portach i protokołach, zarówno na styku z Internetem, jak i wewnątrz sieci lokalnej, zapewniając wgląd w każdą przesyłaną informację.

Wykrywanie anomalii i zaawansowanych zagrożeń: Wykorzystuje mechanizmy uczenia maszynowego oraz analizę behawioralną do identyfikacji nietypowych zachowań, które mogą świadczyć o ataku, nawet jeśli nie są one znane tradycyjnym systemom opartym na sygnaturach.

Prewencja wycieku danych (DLP): System pozwala na wykrycie i blokowanie prób przesyłania poufnych informacji poza organizację, w tym danych osobowych, numerów kart płatniczych czy innych wrażliwych danych.

Automatyczna reakcja na incydenty: Fidelis NDR umożliwia błyskawiczną reakcję na wykryte zagrożenia, m.in. poprzez automatyczne blokowanie nieautoryzowanego ruchu, izolowanie zainfekowanych urządzeń czy generowanie szczegółowych alertów dla zespołów bezpieczeństwa.

Gromadzenie i analiza metadanych: System zapisuje cały ruch sieciowy w postaci metadanych, umożliwiając retrospektywną analizę śledczą oraz wspierając działania typu threat hunting.

Integracja z innymi narzędziami: Fidelis Network oferuje API oraz możliwość integracji z szeroką gamą technologii innych producentów, co pozwala na budowę spójnego ekosystemu bezpieczeństwa.

Ochrona również w środowiskach chmurowych i hybrydowych: Rozwiązanie sprawdza się zarówno w tradycyjnych sieciach lokalnych, jak i w środowiskach chmurowych

Deep Session Inspection: Zaawansowana inspekcja sesji sieciowych pozwala na analizę ruchu w czasie rzeczywistym, bez konieczności przechwytywania całych plików, co zapewnia szybkość i efektywność działania.

Cyber Terrain Mapping: Automatyczne mapowanie zasobów i połączeń w sieci umożliwia identyfikację ryzykownych urządzeń oraz tzw. Shadow IT

Co zyskam po wdrożeniu tego produktu

Skrócenie czasu wykrycia ataku: Fidelis Network pozwala wykrywać incydenty szybciej niż tradycyjne rozwiązania, co znacząco ogranicza potencjalne straty i skutki ataków.

Wysoka skuteczność nawet wobec szyfrowanego ruchu: Fidelis NDR potrafi analizować ruch szyfrowany bez jego odszyfrowywania, wykorzystując zaawansowane techniki analityczne do wykrywania anomalii w strumieniach danych.

Skalowalność i efektywność kosztowa: Rozwiązanie jest skalowalne i może być wdrażane zarówno w dużych, jak i średnich organizacjach bez wpływu na wydajność sieci

IPS/IDS:Dzięki wykorzystaniu technologii Deep Packet Inspection i Deep Session Inspection system oferuje funkcjonalności rozwiązań klasy IPS/IDS. A co za tym idzie wykrywanie komunikacji C2 itp.