Ağ trafiğini gerçek zamanlı analiz eden, siber tehditleri ve anomalileri yapay zekâ ile tespit eden; gelişmiş görünürlük, tehdit avcılığı ve otomatik ağ koordinasyonu sağlayan ağ izleme ve müdahale platformudur.
Kurumsal ağların büyümesi, bulut entegrasyonları ve şifreli trafik hacminin artması, ağ genelinde kör noktalar oluşturmaktadır. Geleneksel güvenlik duvarları ve imza tabanlı sistemler, ağ içerisine sızmış ve gizlenen tehditleri tespit etmekte yetersiz kalmaktadır. Saldırganların ağ içinde gerçekleştirdiği yanal hareketler (lateral movement), veri sızdırma girişimleri ve içerideki tehditler (insider threats) uzun süre fark edilmeden aktif kalabilir. Bu durum, kurumsal veri merkezleri ve kritik altyapılar için büyük risk oluşturur. Farklı ağ segmentlerinden gelen devasa trafik verisinin manuel olarak analiz edilmesi ve anlamlandırılması imkansızdır. Güvenlik ekiplerinin bağlamsal analiz eksikliği, gerçek tehditler ile yanlış alarmları ayırt etmesini zorlaştırır.
Ağdaki tüm kör noktaları ortadan kaldırarak tam kontrol sağlar.
Yapay zekâ ile şüpheli davranışları ve anomalileri tespit eder.
Saldırının ağ geneline yayılmasını anında otomatik engeller.
Ağ ve uç nokta sistemlerini entegre bir savunmaya dönüştürür.
Sangfor Athena NDR (Cyber Command), kurumsal ağ genelindeki ayna (mirror) trafik verilerini veya akış loglarını merkezi altyapısında toplayarak çalışır. Toplanan veriler yapay zekâ modelleri ve makine öğrenimi algoritmaları ile analiz edilerek ağ anomalileri belirlenir. Bir siber saldırı zinciri tespit edildiğinde sistem alarm üretir ve entegre güvenlik ürünleri aracılığıyla tehdidi otomatik olarak izole eder.
Sangfor Athena NDR altyapısı, ağdaki trafik modellerini sürekli öğrenerek kendi makine öğrenimi modellerini optimize eder; yeni nesil tehdit varyantlarına karşı algılama doğruluğunu düzenli olarak artırır.
Şifreli ağ trafiğini çözmeden (decryption yapmadan), paket boyutu ve zamanlama gibi meta verileri yapay zekâ ile analiz ederek gizli zararlı aktiviteleri yüksek doğrulukla tespit eder.
Sangfor Athena EPP ve Güvenlik Duvarı çözümleriyle entegre olarak ağdaki anomali bilgisi ile uç noktadaki işlem loglarını birleştirir; otonom ve kusursuz bir müdahale ekosistemi sunur.
Karmaşık ağ alarmlarını anlamlı bir hikayeye dönüştürür. Saldırganın ağa nereden girdiğini, hangi cihazlara sıçradığını ve amacını grafik arayüz ile net şekilde gösterir.
Ağ geçmişine yönelik kapsamlı veri analitiği araçları sunarak, güvenlik analistlerinin sistemlerde gizlenen gelişmiş kalıcı tehditleri (APT) proaktif olarak aramasına olanak tanır.
