Sophos NDR
Você deve ter o pacote de licença de integração "Sophos Network Detection and Response" para usar esse recurso.
O Sophos Network Detection and Response (NDR) detecta comportamentos mal-intencionados na sua rede.
Você pode integrar o Sophos NDR ao Sophos Central para que suas detecções fiquem disponíveis para investigação no Centro de Análise de Ameaças.
A integração usa um coletor de log hospedado em uma máquina virtual (VM) ou no hardware. Juntos, eles são chamados de dispositivo. O dispositivo recebe dados e os encaminha ao Sophos Data Lake.