PARTNERSHIP
NetWitness 技术合作伙伴不仅供应产品，还亲自承担技术支持与运营的合作伙伴。
首页 › Enterprise Security
Enterprise Security · NetWitness NDR
检测并分析
企业网络中的威胁。
FastPace 作为 NetWitness 技术合作伙伴，为 NDR（Network Detection & Response）提供从导入咨询到建设、技术支持、运营、续约的全周期支持。
#NDR#ThreatHunting#Forensics#IncidentResponse
The Problem
仅靠边界安全，
很难找到已经潜入的威胁。
防火墙与杀毒软件能挡住已知攻击。但进入内部后伪装成正常流量的活动，往往仅凭边界设备的日志无法显现。
看不见的内部横向移动
初始入侵之后的内部扩散，常常使用正常账号与正常协议，仅凭边界日志难以分辨。
事后分析缺少依据
要在事故发生后回溯当时发生了什么，就必须留有那个时间点的通信记录。
告警很多，判断很难
各类设备涌出的告警，人工难以逐一判断，重要信号容易被淹没。
How It Works
记录并解读
网络中发生的一切。
NDR 观察的是网络中往来的通信本身。它积累从数据包与日志中提取的元数据，作为检测与事后分析的依据。
1
采集在网络链路上采集数据包与日志，并提取分析所需的元数据。
2
检测同时运用已知威胁指标与基于行为的分析，识别可疑活动。
3
调查分析师深入到会话级别查看实际通信内容，区分误报与真实威胁。
4
响应已确认的威胁联动现有安全体系进行阻断、隔离等处置，并将结果记录在案。
Core Capabilities
核心功能
网络可视性
以元数据的形式梳理并查看哪台终端用什么协议与谁通信过。
威胁检测
结合威胁情报与行为分析，检测可疑活动并划定优先级。
Threat Hunting
不等待告警，而是先建立假设，主动在积累的数据中寻找异常迹象。
Forensics
以保存的通信记录为基准，重建事故发生时的路径与范围。
加密流量分析
利用无需解密即可获取的通信特征与证书信息等进行分析。
与现有体系联动
与 SIEM、SOAR 等已在运行的安全体系联动，统一处理检测结果。
Why NDR
即使日志被抹去，
通信记录依然留存。
不依赖终端的视角
即使攻击者抹掉终端上的痕迹，经过网络的通信本身仍被另行记录。这正是它与以端点为中心的响应相互补充的原因。
连管理范围之外的设备
无法安装安全代理的设备，只要连在网络上，就能从通信的角度加以观察。
How We Deliver
从导入到续约，
都由同一个团队负责。
我们不是交付产品就结束。我们与您一起调优，让它在真实运营环境中产出有价值的检测。
1导入咨询
确认保护对象与网络结构，设计采集点与采集范围。
2建设
部署传感器并完成联动，设置初始策略。
3技术支持
响应运营中出现的咨询与故障，并完善配置。
4运营
共同复核检测结果，减少误报，打磨规则。
5续约
管理许可证与版本，并根据环境变化重新设计。
Partnership & References
我们在企业级环境中
有真实的实践经验。
PUBLIC · SECURITY
公共·教育机构安全运营同时运营设备识别、接入控制与联动 NDR 的威胁检测。
ENTERPRISE
大型企业网络安全在大规模网络环境中支持采集设计与检测运营。
与网络基础设施一起设计，会更精准
采集点因网络结构而异。FastPace 也亲自承担网络设计与建设，因此能把基础设施与安全一并对齐。
了解 Network 详情 →