口コミを書く
イメージ

NDR（ネットワーク検知・対応）通信取り込み型

Sophos NDR

ソフォス株式会社

ネットワークの通信を見張り、検出結果をSophos Centralで調べるNDRです。

価格
公開価格なし（見積もり）
種類
通信取り込み型
向いている所
Sophos Centralで検出結果を調べる
公式の製品ページを見る比較表で見る

比較表での位置

Sophos NDRは、NDRのメーカー8社比較⁠の種類「通信取り込み型」の6製品の1つとして載っています。

  • 8社掲載社数
  • 9製品比較表の製品
  • 6製品同じ種類
  • 0製品公開価格あり
比較表を見る

Sophos NDR​の強みと方式

検出結果をSophos Centralに集めて調べる製品です。保護されていない機器や異常な通信、C&Cサーバーへの脅威を見つけます。データは統合アプライアンスを通してSophos Data Lakeへ送ります。

向いている所Sophos Centralで検出結果を調べる

種類：通信取り込み型

通信そのものやそのメタデータをセンサーなどで取り込み、動きを分析する型です。Darktrace / HYBRID NETWORK、Vectra NDR、TrendAI Vision One NDR、FortiNDR-1000F、Kaspersky Anti Targeted Attack、Sophos NDRが当たります。センサーを置いた場所の通信を直接見たいときに向きます。

Sophos NDR​の仕様

種類
通信取り込み型
見る通信
ネットワークトラフィック
検知の仕方
保護されていない機器、異常なトラフィックフロー、C&Cサーバーへの脅威を検出
止め方
—公式資料で確認できず
置き方
統合アプライアンスを通してSophos Data Lakeへ送る
価格
—公式資料で確認できず
暗号化された通信
—公式資料で確認できず
処理量
—公式資料で確認できず
データの保持
—公式資料で確認できず
連携
Sophos Central
試用
—公式資料で確認できず

機能は日本語の公式ドキュメントによる。製品ページはVPSからの取得を拒まれ、値には使っていない。

同じ種類の他社製品との違い

製品の特徴ごとの分類

Sophos NDRソフォス株式会社Darktrace / HYBRID NETWORKダークトレース・ジャパン株式会社TrendAI Vision One NDRトレンドマイクロ株式会社
種類通信取り込み型通信取り込み型通信取り込み型
見る通信ネットワークトラフィックオンプレミス、仮想ネットワーク、マルチクラウド、OT、エンドポイント、IDの通信専用のネットワークセンサーで社内の通信を監視
検知の仕方保護されていない機器、異常なトラフィックフロー、C&Cサーバーへの脅威を検出自社の環境を一から学習するAI、CVEの公開より平均8日前に検知した実績を公表メタデータから異常な挙動をAIと機械学習で分析
止め方—公式資料で確認できず自社の機能、ファイアウォール、EDR、SOAR、ITSMで封じ込めネットワーク、エンドポイント、クラウドをまたいで一括で対処
置き方統合アプライアンスを通してSophos Data Lakeへ送る—公式資料で確認できずインライン、アウトオブバンド
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
暗号化された通信—公式資料で確認できず暗号化された通信と復号した通信を分析復号して検査
処理量—公式資料で確認できず—公式資料で確認できず合計で最大300Gbps
データの保持—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
連携Sophos Centralファイアウォール、EDR、SOAR、ITSMエンドポイント、クラウド、メールの情報
試用—公式資料で確認できず—公式資料で確認できず30日間無料体験

NDRの9製品を比較表で見る

Sophos NDR​のよくある質問

Q.Sophos NDRはどんな人に向いている？
Sophos NDRは、Sophos Centralで検出結果を調べる人向けです。Sophos NDRは、検出結果をSophos Centralに集めて調べる製品です。
Q.Sophos NDRの強みは？
Sophos NDRは、保護されていない機器や異常な通信、C&Cサーバーへの脅威を見つけます。データは統合アプライアンスを通してSophos Data Lakeへ送ります。
Q.Sophos NDRはどんな方式？
Sophos NDRの種類は通信取り込み型です。通信そのものやそのメタデータをセンサーなどで取り込み、動きを分析する型です。
Q.Sophos NDRの主な仕様は？
Sophos NDRの見る通信はネットワークトラフィック、検知の仕方は保護されていない機器、異常なトラフィックフロー、C&Cサーバーへの脅威を検出です。置き方は統合アプライアンスを通してSophos Data Lakeへ送る、連携はSophos Centralです。
Q.Sophos NDRとDarktrace / HYBRID NETWORKはどっちがいい？
Sophos Centralで検出結果を調べるならSophos NDR、未知の脅威や内部不正を行動の違いで追うならダークトレース・ジャパンのDarktrace / HYBRID NETWORKです。Sophos NDRの見る通信はネットワークトラフィック、検知の仕方は保護されていない機器、異常なトラフィックフロー、C&Cサーバーへの脅威を検出です。ダークトレース・ジャパンのDarktrace / HYBRID NETWORKの見る通信はオンプレミス、仮想ネットワーク、マルチクラウド、OT、エンドポイント、IDの通信、検知の仕方は自社の環境を一から学習するAI、CVEの公開より平均8日前に検知した実績を公表です。
Q.Sophos NDRとTrendAI Vision One NDRはどっちがいい？
Sophos Centralで検出結果を調べるならSophos NDR、EDRやメールの情報と合わせて攻撃を追うならトレンドマイクロのTrendAI Vision One NDRです。Sophos NDRの見る通信はネットワークトラフィック、検知の仕方は保護されていない機器、異常なトラフィックフロー、C&Cサーバーへの脅威を検出です。トレンドマイクロのTrendAI Vision One NDRの見る通信は専用のネットワークセンサーで社内の通信を監視、検知の仕方はメタデータから異常な挙動をAIと機械学習で分析です。
Q.Sophos NDRはどこのメーカー？
Sophos NDRはソフォス株式会社の製品です。ソフォスの主な製品分野はDNSセキュリティ・IDS／IPS・サーバーセキュリティ・XDRです。

口コミ

Sophos NDRの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    NDR（ネットワーク検知・対応）

    Darktrace / HYBRID NETWORK

    ダークトレース・ジャパン株式会社

    自社のネットワークを一から学習し、普段と違う動きで脅威を見つけます。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    TrendAI Vision One NDR

    トレンドマイクロ株式会社

    専用のネットワークセンサーで社内の通信を見張り、エンドポイント、クラウド、メールの情報と合わせて攻撃の流れを追います。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    FortiNDR-1000F

    フォーティネットジャパン合同会社

    オンプレミスで動き、外部とつながない環境やOTの現場に置けます。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    Vectra NDR

    Vectra AI Japan株式会社

    攻撃者の行動をAIで見分け、危ないものから順に並べる製品です。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    ThreatSync+ NDR

    ウォッチガード・テクノロジー・ジャパン株式会社

    WatchGuard Cloud上で動き、Fireboxを使っていれば新しいハードウェアなしで入れられる製品です。

    比較表で見る
    イメージ
    NDR（ネットワーク検知・対応）

    Cisco Secure Network Analytics

    シスコシステムズ合同会社

    NetFlow、IPFIX、sFlowのフローデータで動くので、今あるルータやスイッチの情報を活かせます。

    比較表で見る

    同じメーカーのほかの製品ソフォス株式会社

    出典
    1. ソフォス株式会社 公式
    比較記事にしてほしい製品の依頼はこちら👉