概述
NDR 为何如此重要
网络是当今互联世界的基础，这使其成为试图造成破坏的网络攻击者的主要目标，以及威胁检测和分析的关键数据来源。 IBM Security® QRadar® Network Detection and Response (NDR) 通过实时分析网络活动来帮助您的安全团队。 它既增加可见性的深度和广度，又提供高质量的数据和分析，从而推动切实可行的洞察力和响应。
使用方法
检测横向移动攻击
深入了解异常活动
鉴于您的网络有大量数据传输，一些网络威胁很容易被忽视。 实时检测设备之间的侦查、切换和传输（这些活动表明存在恶意横向移动攻击）。
阻止数据外泄
通过快速检测减少停留时间
攻击者很有耐心，往往不频繁地小批量外泄数据。 通过电子邮件、聊天消息、文件上传和下载或社交媒体， 实时发现您的网络中移动的敏感数据。
发现遭到入侵的设备
自动更新资产以始终领先于攻击者
在新设备连接到您的网络时查看这些新设备。 根据属性和行为持续分析资产，以发现威胁、遭到入侵的设备和影子 IT。
执行威胁追踪
从被动转向主动
查询历史网络活动，以搜索过去的活动、发现异常行为并识别所涉及的资产，从而帮助防止将来遭到类似的攻击。
优点
消除盲点
通过结合本地和云环境中的事件和流数据，获取全面且实时的可见性，以改进网络检测和响应。
提高威胁检测速度
使用基于机器学习的分析来帮助确定正常网络活动的基线，以便在攻击者造成破坏之前快速识别可疑行为。
利用现有投资资产
通过统一的解决方案实现威胁可见性、检测和响应；这有助于在优化和扩展安全投资的同时消除工具之间的切换。
功能
QRadar Network Packet Capture
在未部署其他网络数据包捕获 (Network PCAP) 设备的情况下，提供可选设备来存储和管理 QRadar Incident Forensics 使用的数据。
Mohawk College 提高了可见性和检测能力
可见性对于改进网络检测和响应至关重要。 该学院选择使用 IBM Security® QRadar® SIEM 来帮助其深入了解其环境、检测、调查并响应网络安全漏洞。
相关产品和服务
IBM Security Services for SASE
为 secure access service edge (SASE) 框架量身定制的安全服务，旨在推动数字化转型。
通过专家深入了解 IBM Security QRadar NDR。