Comece rapidamente com o Sophos NDR.
O Sophos NDR agora pode ser implantado na AWS AMI para todos os clientes NDR e XDR/MDR com um pacote de integração licenciado que requer um coletor de log.
O Sophos NDR na AWS oferece diversas vantagens para detecção e resposta a ameaças:
O que você ganha
Monitoramento de segurança nativo da nuvem:
- Sensores NDR nativos da AWS agora podem fornecer visibilidade eficiente do tráfego de rede e eventos de segurança em ambientes AWS. Isto é crucial para monitorar e proteger cargas de trabalho baseadas em nuvem.
- Se o sensor NDR for externo ao ambiente AWS, o tráfego de rede deverá ser roteado para o sensor NDR externo com um custo significativo de transferência de dados.
Escalabilidade:
- A implantação de um sensor NDR como uma AMI permite dimensionar seus recursos de monitoramento de segurança com base no crescimento da sua infraestrutura AWS. Você pode iniciar facilmente várias instâncias do sensor para cobrir ambientes maiores ou aumentar cargas de trabalho.
- Cada sensor implantado pode suportar tráfego de rede de 1 GBS por meio de uma configuração span/rspan.
Detecção e resposta a ameaças em tempo real:
- O Sophos NDR monitora o tráfego de rede criptografado e não criptografado em tempo real, detectando e alertando sobre possíveis incidentes de segurança.
- A combinação do Sophos NDR e XDR/MDR com o Sophos Firewall na AWS fornece resposta ativa a ameaças em tempo real para bloquear adversários ativos mortos em seu caminho.
Como funciona
Amazon Machine Image (AMI) é uma imagem de máquina virtual pré-configurada usada para criar instâncias do Amazon Elastic Compute Cloud (EC2) no ambiente Amazon Web Services (AWS). Uma AMI contém as informações necessárias para iniciar uma instância, que inclui o sistema operacional, o servidor de aplicativos e qualquer software adicional necessário para executar seu aplicativo. A AWS AMI também oferece suporte a coletores de log para integrações de terceiros, bem como NDR.
Começando
Confira o vídeo, a documentação e os links para a AWS na comunidade Sophos NDR para obter informações sobre como começar rapidamente.