Логотип Soware

Системы сетевого обнаружения и реагирования (ССОР)

Системы сетевого обнаружения и реагирования (ССОР, англ. Network Detection and Response Systems, NDR) — это программные решения для выявления аномалий в сетевом трафике с помощью поведенческой аналитики. Они обеспечивают автоматическое реагирование на угрозы путём изоляции хостов или блокировки трафика в реальном времени.

СистемыРуководство

Сравнение Системы сетевого обнаружения и реагирования (ССОР)

Систем: 3

Jizo NDRSesame it

Логотип

Jizo NDR — это система сетевого обнаружения и реагирования, предназначенная для выявления и нейтрализации киберугроз в корпоративных сетях.

Посмотреть

Gatewatcher NDR PlatformGatewatcher

Логотип

Gatewatcher NDR Platform — это система сетевого обнаружения и реагирования, обеспечивающая выявление кибератак в реальном времени с применением ИИ для защиты корпоративных инфраструктур.

Посмотреть

Deep Network ObservationNANO Corp

Логотип

Deep Network Observation — это система сетевого обнаружения и реагирования для мониторинга и анализа трафика с целью выявления угроз в корпоративных сетях.

Посмотреть
Сравнить

Руководство по покупке Системы сетевого обнаружения и реагирования (ССОР)

  1. Что такое - definition

    Системы сетевого обнаружения и реагирования (ССОР, англ. Network Detection and Response Systems, NDR) — это программные решения для выявления аномалий в сетевом трафике с помощью поведенческой аналитики. Они обеспечивают автоматическое реагирование на угрозы путём изоляции хостов или блокировки трафика в реальном времени.

  2. Обзор основных функций и возможностей - functions
    Многопользовательский доступ
    Возможность многопользовательской доступа в программную систему обеспечивает одновременную работу нескольких пользователей на одной базе данных под собственными учётными записями. Пользователи в этом случае могут иметь отличающиеся права доступа к данным и функциям программного обеспечения.
    Наличие API
    Часто при использовании современного делового программного обеспечения возникает потребность автоматической передачи данных из одного ПО в другое. Например, может быть полезно автоматически передавать данные из Системы управления взаимоотношениями с клиентами (CRM) в Систему бухгалтерского учёта (БУ). Для обеспечения такого и подобных сопряжений программные системы оснащаются специальными Прикладными программными интерфейсами (англ. API, Application Programming Interface). С помощью таких API любые компетентные программисты смогут связать два программных продукта между собой для автоматического обмена информацией.
    Отчётность и аналитика
    Наличие у продукта функций подготовки отчётности и/или аналитики позволяют получать систематизированные и визуализированные данные из системы для последующего анализа и принятия решений на основе данных.
    Импорт/экспорт данных
    Возможность импорта и/или экспорта данных в продукте позволяет загрузить данные из наиболее популярных файловых форматов или выгрузить рабочие данные в файл для дальнейшего использования в другом ПО.
    Администрирование
    Возможность администрирования позволяет осуществлять настройку и управление функциональностью системы, а также управление учётными записями и правами доступа к системе.
  3. В каких странах разрабатываются - countries
    Канада
    OpenText Network Detection and Response
    Китай
    ThreatBook Threat Detection Platform, QAX SkyEye, Tencent Cloud Advanced Threat Detection System, Sangfor Cyber Command
    Франция
    Gatewatcher NDR Platform, Jizo NDR, Deep Network Observation
    Япония
    Trend Vision One XDR for Networks
    Польша
    Labyrinth Deception Platform, Cryptomage Cyber Eye
    США
    Vectra AI Platform, Unified Threat Sensor, Netography, LinkShadow iNDR, Lumu, Scrutinizer, Cisco Secure Network Analytics, Symantec Security Analytics, Blue Hexagon Next-Gen NDR, NextRay NDR, Vehere NDR, FortiNDR, Hillstone Breach Detection System, Ne2ition