Le célèbre institut SANS a examiné les possibilités de la plate-forme de détection et de réponse réseau (NDR) NovaCommand de Forenova. Un commentaire de Matt Bromiley, expert et responsable de la formation en criminalistique numérique et en réponse aux incidents chez SANS.
NovaCommand détecte et combat les attaques au niveau du réseau. La solution offre également aux petites et moyennes entreprises une vue à 360 degrés hautement visualisée de tout le trafic de données et assure une détection sophistiquée des anomalies. La solution atténue les dommages éventuels pour les petites et moyennes entreprises - par exemple des rançongiciels ou des appareils IoT piratés - grâce à des réponses précoces et automatisées aux attaques, minimisant ainsi les risques commerciaux.
Aide à l'IA et à l'apprentissage automatique
Avec l'aide de l'intelligence artificielle, NovaCommand identifie chaque actif du réseau et analyse les métadonnées complètes et tout le trafic réseau - à la fois le trafic interne ("Est/Ouest") et la communication externe ("Nord/Sud"). La plate-forme est conçue pour être entièrement conforme au RGPD et s'intégrer à d'autres technologies de défense existantes telles que la sécurité des terminaux, EDR, pare-feu, SIEM et SOAR. Simple et peu coûteux, il s'adresse aux petites et moyennes entreprises et organisations.
Le SANS Institute met en évidence les caractéristiques suivantes
- Visibilité en temps réel de l'ensemble du réseau d'une organisation avec des informations contextuelles instantanées et une identification des actifs.
- Classification automatique des serveurs et des actifs non-serveur. Cela permet un contrôle granulaire des actifs. Le trafic attendu de chaque groupe peut être évalué par rapport au trafic réel.
- Outil puissant avec détection des menaces et défense contre les événements liés à la sécurité via une seule plateforme.
- Pour les entreprises, la détection et la réponse sont centrées sur le réseau. Il représente également le trafic nord-sud et est-ouest.
- Intégration de solutions tierces pour intégrer facilement NDR à d'autres applications de sécurité déjà implémentées.
Le rapport de l'Institut SANA sort peut être lu en ligne sur Forenova en PDF gratuit.
Plus sur ForeNova.com
À propos de ForeNova ForeNova est un spécialiste de la cybersécurité basé aux États-Unis qui propose aux entreprises de taille moyenne une détection et une réponse réseau (NDR) abordables et complètes pour atténuer efficacement les dommages causés par les cybermenaces et minimiser les risques commerciaux. ForeNova exploite le centre de données pour les clients européens à Francfort a. M. et conçoit toutes les solutions conformes au RGPD. Le siège européen est à Amsterdam.