ThreatSync+ NDR

シンプルな統合型ネットワークセキュリティ

ThreatSync+ NDRは、100% クラウドネイティブの AI を活用した、オープンネットワークの脅威検知およびレスポンスソリューションです。ランサムウェア、サプライチェーン、脆弱性ベースの攻撃などの脅威の検出に重点を置いた、エンタープライズレベルのネットワーク監視、検知、レスポンスを、中堅・中小企業にもシンプルかつ効率的に提供します。

クラウドネイティブアーキテクチャによるコスト削減

100% オープンなクラウドネイティブアーキテクチャにより、新しいハードウェアは不要になります。ThreatSync+ NDR は WatchGuard Cloud で動作し、既存の WatchGuard Firebox またはサードパーティのファイアウォール、ルーター、スイッチと連携して、目的達成までの時間を短縮し、ハードウェア管理のコストと複雑さを軽減します。

最先端のAIで脅威を検出

ThreatSync+ NDRは、多層ニューラルネットワークを実行し、フローベースの機械学習を運用し、NetFlowを取り込み、境界防御を回避してネットワーク内でアクティブに拡大している攻撃を迅速に検出します。AIエンジンは、C&C、水平移動、異常なアクセスおよびデータ移動、ビーコン、スキャン、その他のトラフィックベースの攻撃プロセスを識別します。

隠れたネットワークリスクを明らかにする

ThreatSync+ NDRは、ネットワーク全体の変化を継続的に監視し、インテリジェントなリスクスコアリングを適用して、重要な作業に集中します。ネットワーク上で動作しているすべてのデバイスの特定から、不正なデバイス、新しいIoTデバイス、既知の脆弱性の発見に対するアラートまで、ThreatSync+ NDRを使用することで、ネットワークの制御を取り戻すことができます。

迅速な検知とレスポンスを実行する

ThreatSync+ NDRは、検出時間を大幅に短縮し、攻撃を早期に特定して被害を防ぐための措置を講じます。これには、ランサムウェア攻撃を早期に特定して暗号化をブロックし、内部ネットワークへの侵入がパートナーネットワークに到達するのを防ぐことが含まれます。ThreatSyncの修復ワークフローを活用することで、ITチームは滞留時間を数週間から数時間に短縮できます。

小規模チーム向けに設計

人員を多く必要とするSOC向けに設計された従来のNDRソリューションとは異なり、ThreatSync+ NDRの自動化、インテリジェンス、および運用は、既存のチームで運用できるよう特別に設計されています。新たな人員は必要なく、トレーニングはシンプルかつ迅速で、製品は直感的で操作は容易です。ThreatSync+ NDRは、高い人件費や運用コストをかけることなく、エンタープライズクラスのSOC機能を提供します。