Expert advice Professional support 70 years of telecom experience Innovative, reliable and personal Your local experts

Heynen

Heynen works for innovators.

Flowmon NDR: Voorkom hacks, ontdek threats, verbeter uw netwerksecurity

Flowmon NDR: Voorkom hacks, ontdek threats, verbeter uw netwerksecurity

Flowmon is tevens een Network Detection and Response (NDR) oplossing die bedreigingen detecteert die verborgen zitten in netwerkverkeer. Het richt zich op het minimaliseren van de kwetsbaarheid van uw netwerk door de kloof tussen perimeter- en endpoint beveiliging te overbruggen. Het is een logische aanvulling naast het gebruik van slimme firewalls en virusscanners. Flowmon maakt gebruik van AI/ML en past meerdere detectiemethoden gelijktijdig toe om verborgen verdachte en/of schadelijke activiteiten aan het licht te brengen.

 

Detectie van onbekende bedreigingen

Flowmon header Unknown threat detection.png


Flowmon analyseert netwerkverkeer op tekenen van kwaadaardige activiteit en informeert u over elk verdacht of afwijkend voorval. Het doel is om u tijdig te waarschuwen voor onbekend maar ook voor verdacht intern verkeer. Deze oplossing biedt malwaredetectie op basis van netwerkanalyse en is een aanvulling op traditionele in-line oplossingen, wat een tijdige en proactieve opsporing van bedreigingen mogelijk maakt.

 

Contextbewust onderzoek

Flowmon Context-aware investigation.png


Gedetecteerde beveiligingsgebeurtenissen worden gecategoriseerd als MITRE ATT&CK®-tactieken en -technieken, om een duidelijk beeld te geven van de ernst, de omvang en de toekomstige ontwikkeling van de aanval. Door in een event te duiken, krijgt u snel toegang tot alle details van het event om een snelle triage en reactie mogelijk te maken.

 

Verkleinen van de kwetsbaarheid

Flowmon Attack surface reduction.png


Flowmon maakt gebruik van meer dan 40 methoden en meer dan 200 algoritmen, waaronder machine learning, gedragsanalyse, MISP threat intelligence, IoC's en reputatiedatabases. Op verzoek is automatische packet capture beschikbaar voor gedetailleerde analyse. In combinatie met beveiligingsoplossingen voor endpoints en voor de uit- en ingaande verbindingen, voegt het een extra beschermingslaag toe en verbetert het de algehele beveiligingspositie.

 

Volledig inzicht

Flowmon Noise-free insights.png


De ML-engine maakt onderscheid tussen anomalieën en normaal verkeer, en stelt u in staat geselecteerd verkeer te “whitelisten” om optimalisatie te versnellen. Beveiligingsgebeurtenissen worden gerangschikt op ernst en gevisualiseerd in de gebruikersinterface, met extra details via slechts één muisklik. Door Flowmon te integreren met andere beveiligingsoplossingen, kunt u uw gehele verdedigingsmatrix versterken. U kunt het bijvoorbeeld gebruiken om gedetecteerde gebeurtenissen door te sturen naar uw SIEM en zo de analytische mogelijkheden ervan te vergroten met een netwerk gerichte weergave, of uw firewall in staat stellen om specifieke IP-adressen in quarantaine te plaatsen die betrokken zijn bij door Flowmon gedetecteerde beveiligingsevents.

De belangrijkste functies om bedreigingen in uw netwerk te detecteren zijn:

  • Gedragsanalyse van anomalieën via Machine Learning
  • Detectie van onbekende bedreigingen (zero-day attacks)
  • Analyse van versleuteld verkeer
  • Detectie van ransomware
  • Detectie van bedreigingen van binnenuit

  • Share:

Our expert(s):

Bart Janssen Bart Janssen
Please contact Bart with any questions or business opportunities relating to network monitoring and security. We love to be involved in developing new solutions and bringing these to the Dutch market. Contact form bart.janssen@heynen.nl
+31 (0)485 55 09 23

Joris Schreurs Joris Schreurs
Please contact Joris with any questions or business opportunities relating to Network Monitoring, Troubleshooting & Security. We love to be involved in developing new solutions and bringing these to the Belgian and Luxembourg market. Contact form joris.schreurs@heynen.be
+32 (0) 494 42 34 18

Klaas-Pieter Looren de Jong Klaas-Pieter Looren de Jong
Please contact Klaas-Pieter with any questions or business opportunities relating to network monitoring and security. We love to be involved in developing new solutions and bringing these to the Dutch market. Contact form klaas-pieter.loorendejong@heynen.nl
+31 (0)6 51 37 66 26

Heynen is proud to work for

Events

Infosecurity Europe, London

Event date: 21 June 2022 / 23 June 2022
Read more

#
SCTE Cable-Tec Expo 2022, Philadelphia

Event date: 19 September 2022 / 22 September 2022
Read more

#
TBX (formerly Infosecurity), Jaarbeurs Utrecht

Event date: 2 November 2022 / 3 November 2022
Read more

#

Heynen is proud to work with