A dissolução da periferia tradicional de segurança em organizações em transformação digital exige uma abordagem mais eficaz para detecção e resposta a ameaças em redes. A utilização de credenciais comprometidas, binários "living-off-the-land" e comunicações criptografadas evasivas torna difícil a detecção de ameaças. NDRs (Network Detection and Response) são soluções críticas para SOCs (Centros de Operações de Segurança) modernos.
Detalhes Técnicos
A dissolução da periferia tradicional de segurança permite que ameaças sejam detectadas apenas após a infecção do sistema.
A utilização de credenciais comprometidas (Phishing, etc.) e binários "living-off-the-land" torna difícil a detecção de ameaças.
Comunicações criptografadas evasivas dificultam a detecção de ameaças.
NDRs (Network Detection and Response) são soluções críticas para SOCs (Centros de Operações de Segurança) modernos.
NDRs detectam ameaças em tempo real e fornecem respostas rápidas para minimizar danos.
NDRs integram-se com soluções de segurança existentes para fornecer uma visão completa da segurança da rede.
