Agentic NDR adalah produk network detection and response (NDR) cloud-native untuk public cloud. Dengan memanfaatkan pencerminan lalu lintas out-of-band, produk ini menggunakan kemampuan seperti filtering traffic, retensi traffic penuh, korelasi ancaman, dan analisis ancaman untuk mendeteksi serta merespons ancaman jaringan tingkat lanjut secara cepat, berperan sebagai lini pertahanan terakhir bagi aset cloud Anda.
Posisi Agentic NDR
Ikhtisar fitur
Manajemen aset dan risiko
Agentic NDR secara otomatis mengidentifikasi layanan bisnis yang berjalan pada aset cloud Anda dan mendukung berbagai kategori layanan, seperti web, database, email, manajemen file, dan remote control. Dengan visibilitas traffic penuh, Agentic NDR mengidentifikasi titik buta yang terpapar internet serta menemukan aset dengan port berisiko tinggi atau kata sandi lemah. Produk ini juga menyediakan remediasi berbasis skenario yang ditargetkan untuk eksposur data sensitif, termasuk ID AccessKey, AccessKey Secrets, data yang dikirimkan dalam teks biasa, kata sandi lemah, dan informasi identitas pribadi.
Retensi otomatis paket serangan
Agentic NDR secara otomatis menyimpan traffic mentah dari jendela serangan yang memicu alert, namun tidak menyimpan traffic yang tidak menimbulkan risiko atau tidak memicu alert apa pun. Proses otomatis ini meminimalkan upaya manual dan biaya penyimpanan, sehingga memberikan efektivitas biaya yang sangat baik. Layanan ini juga menyediakan analisis muatan (payload) online, yang memungkinkan engineer O&M melacak insiden dan menganalisis pola serangan, membantu engineer keamanan segera mengidentifikasi serangan di dalam jaringan internal. Fitur ini sangat cocok untuk menganalisis ancaman tingkat lanjut, seperti Advanced Persistent Threats (APTs), dalam skenario keamanan tinggi seperti perlindungan event kritis dan simulasi serangan (adversarial engagements). Sebaliknya, perangkat keamanan tradisional tidak dapat menyimpan paket serangan secara otomatis, sehingga tim keamanan tidak dapat melakukan analisis pasca-insiden secara efektif.
Deteksi ancaman dua arah dan asinkron berbasis traffic penuh
Agentic NDR mencerminkan seluruh traffic dua arah untuk melakukan deteksi ancaman secara asinkron.
Teknologi deteksi dua arah ini meningkatkan konfirmasi serangan dan mengurangi false positive. Beberapa aktivitas berbahaya hanya terbatas pada pemindaian dan probing; dengan memeriksa paket respons secara sekunder, Agentic NDR dapat mengonfirmasi apakah serangan tersebut berhasil. Pada beberapa serangan, indikator tersebar di beberapa paket, sehingga sinyal dalam satu paket saja terlalu lemah untuk dideteksi. Mengidentifikasi perilaku semacam ini memerlukan korelasi indikator lintas beberapa paket. Deteksi traffic penuh dua arah secara efektif mengidentifikasi ancaman tersebut, menutupi titik buta perangkat keamanan tradisional yang hanya memeriksa traffic satu arah, sehingga secara signifikan meningkatkan konfirmasi serangan dan mencegah risiko keamanan akibat false negative.
Analisis terkorelasi lintas beberapa mesin deteksi
Agentic NDR mendukung berbagai mesin deteksi dan analisis berbasis aturan signature, intelijen ancaman, sandboxing file, analisis perilaku, dan analisis eksposur, serta mengkorelasikan hasil dari modul-modul deteksi tersebut.
Sebagai contoh, jika perilaku berbahaya dalam aliran traffic sesuai dengan aturan Intrusion Detection System (IDS), Agentic NDR juga menggunakan intelijen ancaman, analisis perilaku, dan rekonstruksi file untuk pemeriksaan lebih lanjut. Korelasi bukti semacam ini secara signifikan meningkatkan akurasi alert. Bahkan aktivitas berbahaya yang samar—yang lolos dari deteksi aturan statis atau hanya sesuai dengan aturan ber-severitas rendah—dapat diidentifikasi oleh mesin deteksi lainnya. Sebaliknya, perangkat keamanan tradisional tidak memiliki kemampuan deteksi multi-dimensi. Jika suatu ancaman tidak sesuai dengan aturan atau buktinya lemah, perangkat tradisional sering kali membiarkannya lolos, menciptakan risiko keamanan signifikan yang mudah diabaikan oleh engineer O&M.
Pencarian, penyaringan, dan pengiriman log protokol
Agentic NDR menyediakan layanan komprehensif untuk log protokol dari aset yang dilindungi, mencakup pengumpulan real-time, pencarian, analisis, dan pengiriman. Layanan ini dapat mengirimkan log dalam hitungan detik, membantu Anda memantau dan melindungi aset jaringan secara menyeluruh serta memenuhi persyaratan kepatuhan MLPS dan audit traffic.