Was ist Network Detection and Response (NDR) ?
Network Detection and Response (NDR) beschreibt Sicherheitslösungen, die den Netzwerkverkehr kontinuierlich überwachen und analysieren, um verdächtigen Datenverkehr zu erkennen und darauf automatisiert zu reagieren. Network Detection and Response stellt dabei eine sinnvolle Erweiterung vorhandener Sicherheitslösungen wie Firewall, Endpoint Detection and Response (EDR) sowie Security Information and Event Management (SIEM) und sorgt für einen erhöhten Sicherheitslevel.
Wir haben die Lösung
Die Network Detection and Response Lösung von EnBW Cyber Security powered by Exeon überwacht Ihren Datenverkehr an verschiedenen Stellen Ihres Netzwerks. Der Datenfluss und die Datenpakete des internen und extern Datenverkehrs werden dabei kontinuierlich analysiert. Durch die erhobenen Daten und deren Analyseergebnisse lernt die von EnBW Cyber Security eingesetzte Exeon NDR-Lösung zunächst das normale Netzwerkverhalten kennen.
Dies bildet die Grundlage zur Erkennung von Anomalien oder verdächtigem Datenverkehr. Die Analysen und NDR Methoden nutzen Verfahren der künstlichen Intelligenz und des maschinellen Lernens. Obwohl die meisten Netzwerkdaten verschlüsselt sind, sind NDR-Lösungen von Exeon in der Lage, den verschlüsselten Datenverkehr bis zu einem gewissen Grad ebenfalls zu analysieren.
Wird dabei eine Anomalie oder ein verdächtiger Netzwerkverkehr erkannt, alarmiert die von der EnBW Cyber Security eingesetzte NDR-Lösung powered by Exeon die verantwortlichen Stellen und leitet gegebenenfalls automatisiert Abwehrmaßnahmen ein. So werden beispielsweise Sicherheitssysteme wie Firewalls über in die Lösung integrierbare Schnittstellen angewiesen, den Datenverkehr zu verwerfen oder Daten bestimmter Sender und Empfänger zu blockieren.
Zukunftssichere Network Detection & Response Lösung powered by Exeon
Ergänzen Sie Ihre Sicherheitssysteme mit der zukunftssicheren NDR-Lösung von EnBW Cyber Security powered by Exeon. Die NDR-Lösung basiert auf der Software Exeon.NDR, welche direkt eine Analyse von Netzwerk-Logdaten vornimmt und daher kein Traffic Mirroring erfordert. Die Algorithmen von Exeon.NDR sind speziell für die Analyse von Metadaten entwickelt worden und werden daher durch den zunehmend verschlüsselten Netzwerkverkehr nicht beeinträchtigt.
Dabei benötigt Exeon.NDR keine zusätzliche Hardware und ermöglicht die Analyse mehrerer Datenquellen einschließlich nativer Cloud-Anwendungen. Exeon.NDR ist die führende Network Detection & Response Lösung für stark virtualisierte und verteilte Netzwerke.
Als MSSP bietet die EnBW Cyber Security einen Managed Security Service im eigenen Security Operation Center mit festangestellten deutschsprachigen Analysten an.
In diesem Verbund arbeitet Exeon.NDR mit leichtgewichtigen Protokolldaten aus der Echtzeitanalyse eines Security Information and Event Management (SIEM), während herkömmliche Network Detection & Response Lösungen auf der Spiegelung des Datenverkehrs basieren.
Exeon.NDR bietet für die Datenanalyse spezialisierte Erkennungsalgorithmen für Netzwerkprotokolldaten, analog herkömmlicher NDRs.
Exeon.NDR funktioniert folgendermassen:
- Leichtgewichtige Netzwerk-Protokolldaten
- Vollständige Darstellung der IT-Aktivitäten
- Visibilität
- Erkennung von Anomalien
- Abwehr
Kontakt
Haben wir Ihr Interesse an einer NDR-Lösung powered by Exeon durch die EnBW Cyber Security GmbH geweckt? Dann nehmen Sie jetzt unverbindlich Kontakt zu uns auf. Wir beraten Sie gerne.
Die Datenschutzinformationen und die Hinweise zu Ihrem datenschutzrechtlichen Widerspruchsrecht der EnBW Cyber Security GmbH finden Sie unter Datenschutzerklärung.