NDR – Höchste Sicherheit für Ihr Netzwerk

Network Detection & Response (NDR) sorgt für eine hohe Transparenz und einen optimalen Schutz für Ihr gesamtes Unternehmensnetzwerk. Die innovative NDR-Lösung von ITRIS One gibt es On-Premises oder als Managed Service.

Cyberangriffe auf Unternehmen nehmen ständig zu. Neben herkömmlichen Malware-Attacken gehören der sogenannte «CEO-Betrug» und gefälschte Support-Anrufe zu den beliebtesten Angriffsmethoden von Cyberkriminellen. Neue Bedrohungen wie Advanced Persistant Threats (APT) nutzen ausgeklügelte Wege und Techniken, um in ein Netzwerk einzudringen. Weil gängige Anti-Malware-Programme diesen neuartigen Angriffen nur wenig anhaben können, sind neue Methoden zur Abwehr gefragt.

NDR von ITRIS One: Modernster Netzwerkschutz

ITRIS One bietet mit der Lösung Network Detection & Response (NDR) einen innovativen, optimalen Schutz gegen unterschiedlichste aktuelle Cyberbedrohungen. NDR sammelt Daten aus dem gesamten Unternehmensnetzwerk (IT und OT) und aus verschiedenen bereits vorhandenen Log-Quellen wie Netzwerk-Komponenten, Firewalls, Proxies oder Server. So ist NDR in der Lage, Anomalien schnell und

effizient zu erkennen und Malware zeitnah zu identifizieren. Auf diese Weise lassen sich Gegenmassnahmen einleiten, bevor Schaden entsteht. Mithilfe von Flow-/Log-Daten sowie mit dem Einsatz von KI erkennt NDR Anomalien in kürzester Zeit, erhöht die Visibilität im Netzwerk und optimiert das Monitoring. Die NDR-Lösung von ITRIS One setzt sich aus drei Funktionsblöcken zusammen:

Sicherheit

Über das Dashboard werden die Datenflüsse im gesamten Netzwerk grafisch dargestellt – inklusive Schatten-IT oder versteckte Datenabflüsse.

Erkennung

Mittels Machine Learning werden Anomalien im Netzwerk wie z.B. die Kommunikation mit einem Command-and-Control-Server, Datendiebstahl oder Ransomware-Attacken frühzeitig erkannt.

Reaktion

Sicherheitsbedrohungen werden identifiziert und Vorfälle zuverlässig kategorisiert und isoliert. Über APIs können auch Umsysteme in die Überwachung eingebunden werden.

Auch als Managed Service verfügbar

Neben der On-Premises-Lösung gibt es NDR auch als Managed Service. Bei diesem «Threat Management as a Service» (TMaaS) kümmern sich unsere Security-Experten um den gesamten Betrieb Ihrer NDR-Plattform – von der Systempflege über die Alarmierung bei Sicherheitsvorfällen bis zur Problembekämpfung und dem regelmässigen Reporting.