Gatewatcher NDR
Ağ görünürlüğünden güvenlik kararına.
Gatewatcher, ağ trafiğini pasif olarak izleyen ve elde ettiği verileri tehdit tespiti ile olay değerlendirmesi için kullanan bir NDR platformudur.
Platform; sensör katmanı, tespit motoru ve karar merkezi üzerinden ağdaki etkinliği bağlama oturtur. BT ve OT ortamlarında, şirket içi ve bulut altyapılarında görünürlük sağlamayı hedefler.
Üç katman, tek ağ görünümü.
Platform, ağ verisinin toplanmasından tespitlerin değerlendirilmesine kadar üç katman üzerinden çalışır.
Sensör katmanı
Pasif ve ajan gerektirmeyen yakalama ile ağ trafiğinden veri toplar. Doğu-batı ve kuzey-güney iletişimini izlemeye yönelik görünürlük sunar.
Tespit motoru
Çoklu analiz motorları, davranış ve protokol analizi ile tehdit istihbaratını bir araya getirerek olayları bağlamlandırır.
Karar merkezi
Uyarıları önceliklendirir, kararın dayanağını görünür kılar ve gerektiğinde insan onayıyla ilerleyen müdahale akışlarını destekler.
Ağdan alınan sinyal nasıl işleniyor?
Sensörün topladığı trafik, tespit merkezinde analiz ediliyor; karar merkezi ise önceliklendirme ve müdahale seçeneklerini aynı akışta ele alıyor.
Dağıtım ve entegrasyon.
Platformun ağ kapsamı, kurulum seçenekleri ve mevcut güvenlik araçlarıyla bağlantıları.
- Görünürlük
- BT ve OT ağları; şirket içi ve bulut ortamları; doğu-batı ve kuzey-güney trafik akışları.
- Yerleşim
- TAP veya sanal sensör üzerinden pasif veri toplama. Şirket içi ve izole ağ kurulumları için seçenekler.
- Analiz
- Çoklu motor korelasyonu, davranış ve protokol analizi, tehdit istihbaratıyla zenginleştirme.
- Entegrasyon
- API, Syslog ve webhook akışları; SIEM, EDR ve güvenlik duvarı çözümleriyle bağlantı seçenekleri.
- Müdahale
- REFLEX üzerinden aksiyon ve orkestrasyon akışları; karar süreçlerinde insan denetimi seçenekleri.
Gatewatcher NDR için iletişime geçin.
Platformun altyapınıza uygunluğu ve kurulum seçenekleri için ekibimizle iletişime geçin.
Gatewatcher NDR: Ağda Tehdit Tespiti hakkında
Gatewatcher NDR, ağ trafiği görünürlüğü ve tehdit analiziyle güvenlik ekiplerinin tespit ve müdahale kararlarını destekler.
Çözümün kapsamı nasıl netleştirilir?
Kurulum seçenekleri, entegrasyonlar ve lisans kapsamı mevcut altyapınıza ve üreticinin güncel ürün seçeneklerine göre değerlendirilir.