Varför detektion och respons i nätverk?

Många kunder baserar sin hotdetektering enbart på loggar eller på endpoint-data. Utmaningen med detta tillvägagångssätt är att inte allt loggas och att inte alla endpoints kan köra detekteringsagenter. Det kan till och med finnas endpoints från tredje part som inte ägs av er organisation. Nätverksbaserad hotdetektering är ett optimalt sätt att få en fullständig bild av hot som passerar genom nätverket utan de blinda fläckar som orsakas av maskiner utan endpoint-sensorer eller som saknar loggdata.

För att hantera dessa utmaningar erbjuder Orange Cyberdefense en Managed Service som utnyttjar maskininlärning för att upptäcka hot baserat på nätverkstrafik.

Tjänsten Managed Threat Detection [Network] kan kompletteras med tjänsterna Managed Threat Response och Threat Hunting. Den extra fördelen med Managed Threat Response är att det ger våra erfarna CyberSOC-analytiker möjlighet att snabbt isolera de upptäckta hoten åt er och begränsa effekterna av intrånget.