網路威脅偵測與回應工具
Progress® WhatsUp® Gold NDR 提供您所需的可視性與速度，協助您超前攻擊者並保護混合式網路。透過自動化偵測與清楚且可行的洞察，將人工調查時間減半，並更快速地處理安全事件。
資安事件無可避免，盲點卻不必存在。
每個組織都將面臨攻擊，問題不在於是否會遭受攻擊，而是在於何時發生。
真正的關鍵是：您能多快偵測並回應？
- WhatsUp Gold NDR 透過即時威脅偵測、全面的網路可視性與可行的洞察，為您的團隊爭取在事件影響業務之前採取行動的最佳時機。
為何傳統監控無法滿足需求
多數監控工具承諾提供可視性，但當攻擊發生時，卻讓您暴露在風險之中。以下是使企業面臨風險的關鍵缺口：
混合式網路中的盲點
傳統工具無法掌握東西向流量、未受管理的裝置與加密工作階段，這些正是攻擊者理想的藏身之處。
缺乏脈絡的警示雜訊
成千上萬的警示卻沒有清楚的全貌。分析人員耗費大量時間處理誤報，而非阻止真正的威脅。
調查回應緩慢
零散的資料與手動流程拖慢回應速度，而攻擊者卻能在數分鐘內進行橫向移動。
缺乏洞察的壓力
SOC 團隊必須在缺乏必要鑑識細節的情況下迅速行動，難以做出正確判斷。
- WhatsUp Gold NDR 透過完整的網路可視性、高精準度的威脅偵測，以及可行的脈絡資訊，補足這些缺口，協助您在造成損害之前即時回應。
介紹 WhatsUp Gold 網路偵測與回應
面對勒索軟體、內部濫用與零時差漏洞等進階威脅，您的網路持續承受高度壓力。傳統監控工具已無法跟上。WhatsUp Gold NDR 結合深度的網路可視性、智慧型偵測與快速回應，徹底改變防禦方式，讓您在攻擊擴散前就能加以阻止。
為何選擇 WhatsUp Gold NDR？
補強可視性缺口
掌握防火牆與端點工具所忽略的部分，包括東西向流量、加密工作階段與未受管理的裝置。
偵測他人忽略的威脅
透過行為分析、AI 與機器學習，揭露未知威脅、內部濫用與侵入後的內部擴散。
加速調查流程
具備豐富脈絡的時間軸與 MITRE ATT&CK® 對應，將原始流量轉化為可行的威脅情報。
自信回應威脅
與 SIEM、EDR、防火牆及其他工具整合，自動化封鎖或告警。
您是 WhatsUp Gold 的客戶嗎？透過 NDR 附加元件強化您的安全性。
WhatsUp Gold NDR 主要優勢
早期威脅偵測
在異常升級為資安事件之前即時發現。
強大的網路可視性
全面監控實體、虛擬與雲端環境。
加密流量分析
無需解密敏感資料即可偵測威脅。
降低警示疲勞
透過高精準度偵測，減少誤報。
快速事件回應
將調查時間從數小時縮短至數分鐘。
常見問題
什麼是 NDR？
WhatsUp Gold NDR 是一套資安解決方案，透過監控網路流量來偵測可疑活動並迅速回應。它關注的是網路內部正在發生的事情，而不僅僅是邊界，協助您發現其他工具可能忽略的威脅。
如果我已經有防火牆或防毒軟體，為什麼還需要 NDR？
防火牆與防毒軟體可防禦邊界或端點上的已知威脅。但若威脅繞過了邊界防護，您如何察覺？WhatsUp Gold NDR 能偵測橫向移動、內部濫用與繞過傳統防禦的進階攻擊，補足防護缺口。
使用 NDR 是否需要解密加密流量？
不需要。WhatsUp Gold NDR 分析的是中繼資料與行為模式，而非實際的封包內容，因此敏感資料依然安全。
NDR 能偵測哪些類型的攻擊？
WhatsUp Gold NDR 特別擅長發現隱匿型威脅，例如：
- 進階持續性威脅（APT）
- 在網路內部快速擴散的勒索軟體
- 帳號遭入侵或內部濫用
- 系統之間的侵入後內部擴散
NDR 可以自動化回應動作嗎？
可以。它可與防火牆、SIEM 與 EDR 工具整合，自動封鎖惡意流量或觸發警示。
NDR 需要哪些資料才能運作？
WhatsUp Gold NDR 可利用來自路由器、交換器、防火牆等基礎架構的流量資料，或透過專用感測器擷取完整封包。
NDR 如何幫助團隊更快完成工作？
您不再被大量警示淹沒，而是能取得每個事件的清楚時間軸與脈絡，甚至包含修復建議。原本需要數小時的調查，現在只需數分鐘。
NDR 會影響網路效能嗎？
不會。WhatsUp Gold NDR 採用被動式監控與輕量化感測器，不會對網路效能造成影響。
執行 NDR 是否需要額外硬體？
不一定。WhatsUp Gold NDR 提供彈性的部署選項，包括硬體與虛擬設備，可依您的環境選擇。
NDR 只適合大型企業嗎？
不是。任何擁有網路的組織都能從 NDR 中受益。資安威脅不分規模，可視性對所有企業都至關重要。