概觀
為什麼 NDR 如此重要
網路是當今連接世界的基礎，這使得它們成為網路攻擊者試圖造成破壞的首要目標。 有大量資料在網路上傳輸，因此攻擊者很容易隱藏其蹤跡。 IBM Security® QRadar® Network Detection and Response (NDR) 可藉由即時分析網路活動來協助安全團隊。 它將可見性的深度和廣度與高品質的資料和分析結合起來，以促進可行的洞察與回應。
使用方式
橫向移動
透視異常活動
由於有大量資料在網路上傳輸，攻擊者很容易隱藏其蹤跡。 偵測裝置之間的重組、轉移及傳送 ，以即時指出惡意的橫向移動。
資料滲漏
透過快速偵測減少停留時間
攻擊者很有耐心，常會透過不頻繁的小型批次來漏出資料。 藉用電子郵件、會談訊息、檔案上傳與下載或社群媒體，即時揭露在您網路上移動的機密資料。
已受損的裝置
自動更新資產以搶先攻擊者一步
在新裝置連接至您的網路時探索到它們。 根據屬性和行為來持續側寫資產，以揭露威脅、已受損的裝置和影子 IT。
威脅獵捕
從被動反應式走向主動回應
查詢歷史上的網路活動，以搜尋過去的活動、探索異常行為並識別所涉資產，藉此協助防止未來出現類似攻擊。
優勢
消除盲點
結合跨內部部署和雲端環境的事件及流程資料，以獲得全面的即時可見性，從而改善網路偵測與回應。
加速偵測威脅
使用機器學習型分析來協助決定一般網路活動的基準線，以在攻擊者造成破壞之前快速識別可疑行為。
減少停留時間
使用 IBM Security QRadar SOAR 將手動作業自動化，與案例管理分工合作，並使用教戰手冊中的引導工作流程來快速補救安全事件。
運用現有投資
透過統一解決方案啟用廣泛的威脅可見性、偵測與回應，以協助消除工具轉換，同時最佳化並調整安全投資。
功能
深入瞭解系統資料流量
威脅隱藏在您網路上的一般資料流量中。 仔細探究網路內容來查明實際發生的情況。
提高資料的可見性
每個組織都擁有必須加以保護的大量重要資料。 QRadar NDR 可以協助您瞭解重要資料有哪些、誰正在存取它們，以及它們正在何處移動。
獲得所需洞察
能夠快速詳查每天泛濫的安全日誌資料並持續擷取重要資料，此能力可讓您更輕鬆地分析組織內部正在發生的情況。
莫哈克學院 (Mohawk College) 改善了可見性和偵測
可見性對於改善網路偵測與回應來說很重要。 該學院選擇使用 IBM Security® QRadar® SIEM，以協助他們獲得環境可見性，以偵測、調查與回應網路安全侵害。
相關產品和服務
取得專家帶領的 IBM Security QRadar NDR 深度導覽。