NDR

Sophos Network Detection and Response (NDR)監視您的網路流量是否存在可疑或惡意行為。

Sophos NDR可以偵測未受保護的裝置，透過網路通訊的潛在惡意裝置，異常流量以及伺服器命令與控制(C2)威脅。

您可以將Sophos NDR與Sophos Central集成在一起，以便對其檢測進行調查。

Sophos NDR集成使用設備上託管的日誌收集器。設備接收NDR數據並將其轉發至Sophos Central。

如果尚未設置NDR，請參閱 NDR (ESXi或Hyper-V) 或 AWS上的Sophos NDR。

本節介紹如何使用Sophos NDR和NDR調查控制檯。