Network Detection & Response
Ağda saldırı zincirini pasif sinyal ve bağlantı grafıyla izler.
Alt yetenekler
9 test edilebilir işlev
01Keşif, toplama ve bağlam
- 01Flow ingestionNetFlow/IPFIX/Zeek gibi kaynakları alır; ağ görünürlüğü eksikliğini işaretler.
- 02DNS analysisYeni domain, fast-flux benzeri desen ve riskli resolver kullanımını bağlamlaştırır.
- 03Lateral movementSMB/RDP/WinRM gibi yönetim bağlantılarında olağan dışı örüntüleri inceler.
02Tespit, analiz ve karar
- 04TLS metadataGizliliği koruyarak TLS sürümü, fingerprint ve sertifika özelliklerini analiz eder.
- 05C2 hypothesisBeacon benzeri aralıkları ağ politikası ve sistem rolüyle birlikte değerlendirir.
- 06Segmentation driftOnaylı network zone matrisi dışındaki bağlantıları bildirim ve kanıta bağlar.
03Denetim, icra ve iyileştirme
- 07East-west visibilityVeri merkezi trafiğinde uygulama bağımlılığını varlık grafına taşır.
- 08Packet evidence linksPaket izi tutuluyorsa yalnızca izinli süre ve kapsamda referans verir.
- 09NDR correlationAğ olayı ile kimlik oturumu ve endpoint process tree arasında bağ kurar.
Yapay zekâ bu modülde ne yapar?
Şüpheli ağ akışlarını şifre çözmeden anomalili örüntü olarak puanlar.
Kazanım
Ağdaki görünmeyen saldırı hareketlerini daha erken incelemeye açar.
Güvenlik ve kabul ilkesi
Onaysız paket toplama yapılmaz; trafik modeli iş sürekliliğini etkileyen aktif blok başlatmaz.
Uçtan uca kurumsal genişletme
- Packet broker
- Paket/meta veri koleksiyonunun yalnızca yetkili ve zaman sınırlı adli kapsamda açılması.
- encrypted traffic analytics
- Şifreli ağ trafiğinde hassas içerik çözmeden bağlantı davranışı ve metadata temelli analiz.
- segmented campus mode
- Network Detection & Response kapsamında segmented campus mode işlevi, veri kaynağı yetkisi, işlem sahibi, denetim izi ve onaylı kabul testiyle genişletilir; üretim öncesinde müşteri ortamında ayrıca doğrulanır.
Network Detection & Response sizin ortamınızda
Trust Pro Cyber Defense modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.