Sophos NDR
Sie benötigen das Integrations-Lizenz-Paket „Sophos Network Detection and Response“, um diese Funktion nutzen zu können.
Sophos Network Detection and Response (NDR) erkennt bösartiges Verhalten in Ihrem Netzwerk.
Sie können Sophos NDR in Sophos Central integrieren, sodass seine Erkennungen im Bedrohungsanalyse-Center zur Untersuchung verfügbar sind.
Die Integration verwendet einen auf einer virtuellen Maschine (VM) oder auf Hardware gehosteten Protokollsammler. Zusammen werden sie als Appliance bezeichnet. Die Appliance empfängt Daten und leitet sie an den Sophos Data Lake weiter.