SecNova AI-NDR · DAS-Security
Lihat serangan yang bergerak di dalam jaringan Anda.
SecNova AI-NDR menganalisis trafik dan perilaku jaringan untuk menemukan host yang terkompromi, command-and-control, dan lateral movement sebelum menyebar.
Apa itu SecNova AI-NDR
SecNova AI-NDR terus-menerus menganalisis sesi, protokol, aset, dan file di trafik north-south dan east-west, termasuk perangkat unmanaged yang tidak dapat dijangkau agen endpoint.
Platform ini mendeteksi brute force, komunikasi internal yang tidak wajar, cryptomining, perilaku command-and-control, covert channel, penyalahgunaan kredensial, dan lateral movement. File mencurigakan dianalisis dengan threat intelligence, analisis statis, dan eksekusi dinamis di sandbox.
Korelasi AI menghubungkan sinyal-sinyal lemah lintas host, sesi, dan waktu untuk merekonstruksi rantai serangan dan memeringkat risiko yang sebenarnya. Containment dijalankan melalui integrasi firewall, SIEM, SOAR, dan EDR.
Kasus penggunaan
Peringatan dini ransomware
Kenali reconnaissance dan lateral movement sebelum enkripsi dimulai.
Visibilitas aset unmanaged
Pantau sistem IoT, OT, dan sistem lama yang tidak dapat dipasangi agen endpoint.
Threat hunting
Beri analis bukti jaringan yang dapat dicari untuk menginvestigasi aktivitas mencurigakan.
Melengkapi EDR dan SIEM
Tambahkan konteks jaringan agar insiden dapat dikonfirmasi dan diatasi lebih cepat.
Yang kami kerjakan
- Tinjauan arsitektur jaringan dan rencana penempatan sensor
- Deployment sensor dan sistem manajemen
- Konfigurasi traffic mirroring (SPAN/TAP) bersama tim jaringan Anda
- Periode baseline dan tuning deteksi
- Integrasi dengan firewall, SIEM, dan EDR untuk respons
- Pelatihan analis dan dokumentasi operasional
Pertanyaan umum
Apakah NDR dipasang inline dan memengaruhi performa jaringan?
Tidak. Sensor menerima salinan trafik melalui port SPAN atau network TAP, sehingga trafik produksi tidak terganggu.
Apakah bisa melihat trafik terenkripsi?
Platform ini menganalisis metadata, sertifikat, dan perilaku sesi terenkripsi, yang mengungkap banyak ancaman tanpa perlu dekripsi.
Apakah kami masih perlu EDR jika sudah memiliki NDR?
Keduanya saling melengkapi. EDR melihat ke dalam endpoint; NDR melihat komunikasi antar semua perangkat, termasuk yang tidak memiliki agen.
Berapa banyak sensor yang dibutuhkan?
Tergantung segmen jaringan dan throughput Anda. Kami menentukan sizing-nya pada tinjauan arsitektur.
Siapa yang mendukung produk setelah implementasi?
Prima Teknologi memberikan dukungan lini pertama dari Jakarta pada jam kerja WIB, didukung oleh vendor support DAS-Security dan kantor regionalnya di Indonesia untuk eskalasi, upgrade, dan penggantian hardware.
Bicarakan SecNova AI dengan tim kami.
Ceritakan lingkungan Anda dan risiko yang ingin dikurangi. Kami akan menjadwalkan sesi discovery dan mengusulkan rencana implementasi.