Sophos 收購 Braintrace 以利用 Braintrace 的網路偵測和回應 (NDR) 技術強化自適應網路安全生態系統

藉此提供可疑網路流量模式的可見度，為 Sophos 快速成長的託管式威脅回應 (MTR) 和快速回應服務、擴展偵測和回應 (XDR) 技術和資料湖提供新的威脅情報

Sophos宣布收購 Braintrace，以利用 Braintrace 專屬的網路偵測和回應 (NDR) 技術進一步增強 Sophos 的自適應網路安全生態系統 (ACE)。Braintrace 的 NDR 可深入了解網路流量模式，包括加密流量，無需解密中間人 (MitM) 攻擊。Braintrace 位於美國猶他州鹽湖城，是一家創辦於 2016 年的私人企業。

完成收購後，Braintrace 的開發人員、資料科學家和安全分析師均會加入 Sophos 的全球 Managed Threat Response (MTR) 和 Rapid Response 團隊。Sophos 的 MTR 和 Rapid Response 服務業務迅速擴展，使 Sophos 成為全球最大、發展最快的 MDR 供應商之一，服務超過 5,000 個客戶。

Braintrace 的 NDR 技術將整合到 Sophos 所有產品和服務底層的自適應網路安全生態系統 (Adaptive Cybersecurity Ecosystem) 中，以支援 Sophos MTR 和 Rapid Response 分析人員以及擴展偵測和回應 (XDR) 的客戶。Braintrace 技術還將作為發射站的角色，收集和轉發來自防火牆、代理伺服器、虛擬專用網路 (VPN) 和其他來源的第三方事件資料。這些額外的可見度和事件攝取資訊將顯著改善威脅偵測、威脅搜尋和對可疑活動的回應能力。

Sophos 技術長 Joe Levy 表示：「您無法保護無法掌握的東西。所有規模的企業經常都無法正確計算他們的資產和受攻擊面，無論是在內部還是在雲端。攻擊者看準這一點，經常鎖定保護薄弱的資產作為攻擊的初始點。防禦人員將受益於『交通號誌系統』，該系統可以看到所有網路活動，揭露未知和未受保護的資產，並能比入侵保護系統 (IPS) 更可靠地找出會躲避的惡意軟體。

「我們特別高興的是，Braintrace 專注於發展這項技術，以為託管偵測和回應 (MDR) 客戶提供更好的安全保護。由熟練的從業人員和開發人員攜手建立的解決方案非常有效，可解決現實世界的網路安全問題。」

Sophos 將把 Braintrace 的 NDR 技術部署為虛擬機器，從交換埠分析器 (SPAN) 埠或網路測試存取點 (TAP) 等傳統可觀察點提供資料，以檢查邊界處的南北流量或網路內部的東西流量。這些部署有助於發現網路中任何類型的威脅 (包括維持加密狀態者)，將扮演 Sophos Firewall 解密功能的補強元件。該技術的封包和流量引擎可提供給各種機器學習模型，這些模型經過訓練以偵測可疑或惡意網路模式，例如與命令和控制 (C2) 伺服器的連線、橫向移動以及與可疑域的通訊。由於 Braintrace 針對預測性、被動性的監控建立了 NDR 技術，引擎還提供智慧型網路封包擷取功能，可讓 IT 安全管理員和威脅搜尋人員在調查期間將其當為支援的證據。此項創新的 NDR 分析和預測技術正在申請專利。

根據 Gartner 的研究：「傳統作法是先定義好惡意行為，然後用預先建立的攻擊特徵和偵測引擎檢查流量，尋找是否比對成功。但 NDR 採用了不同的方法。NDR 不僅會根據已知的不良裝載或行為列表檢查流量，還會著重於尋找網路流量中的未知模式，計算該異常是否為惡意的概率。」[1] Gartner 還進一步指出：「位於許多 NDR 產品核心的機器學習演算法有助於找出其他偵測技術經常遺漏的異常流量。選用的自動回應功能還能減輕事件回應者的部分工作。威脅搜尋功能則為事件回應者提供了寶貴的工具。」[2]

Braintrace 執行長暨聯合創始人 Bret Laughlin 表示：「NDR 對於成功搜尋威脅非常重要。Braintrace 的競爭優勢在於獨特的 NDR 技術，我們的 MDR 分析人員可利用該技術尋找、中斷和補救網路攻擊。透過我們自有的 NDR 技術，IT 團隊可以更快、更準確地做出回應，因為他們對加密流量具有即時、自動化的可見度和威脅驗證。我們從無到有打造了 Braintrace 的 NDR 技術以進行偵測。加入 Sophos 後，它將融入一個完整的系統，以在一個多廠商生態系統中提供跨產品的偵測和回應。」

Braintrace 的 NDR 技術是防禦當今和未來網路攻擊的關鍵要件。Sophos 研究顯示攻擊者如何積極且不斷地改變策略以逃避偵測並執行攻擊。Braintrace 的技術有助於發現來自惡意軟體的惡意 C2 流量，例如 ColbaltStrike、BazaLoader 和 TrickBot，以及可能導致勒索軟體和其他攻擊的零時差漏洞利用。這種可見度使威脅搜尋和分析人員能夠預先阻止任何潛在的勒索軟體攻擊，包括最近的 REvil 和 DarkSide 攻擊。 

Sophos 計劃在 2022 年上半年將 Braintrace 的 NDR 技術整合到 MTR 和 XDR 中。

關於 Braintrace

Braintrace  是一家獨資的安全供應商，專門使用網路偵測和回應 (NDR) 技術為客戶開發量身打造的尖端解決方案。除了擴展偵測和回應 (XDR) 和 IT 服務外，Braintrace 在為客戶提供各種安全相關業務風險的建議方面有豐富的經驗，包括政府合規性和監管問題。憑藉這些知識，Braintrace 可以提供獨特的專業和技術，幫助任何行業的企業保持安全。如需更多資訊請瀏覽 braintrace.com.

關於 Sophos

Sophos 是新一代網路安全的全球領導者，保護 150 多個國家/地區的 50 萬家企業和數百萬消費者免受當今最先進的網路威脅的危害。透過來自 SophosLabs 和 SophosAI 的威脅情報、人工智慧和機器學習，Sophos 提供多種先進的產品和服務組合，保護使用者、網路和端點免於勒索軟體、惡意軟體、漏洞利用、網路釣魚和其他網路攻擊。Sophos 提供一個整合式的雲端管理主控台 Sophos Central，這是自適應網路安全生態系統的核心，使用一個提供一整組開放式 API 的資料湖，可供客戶、合作夥伴、開發人員和其他網路安全廠商使用。Sophos 透過經銷商合作夥伴和託管服務供應商 (MSP) 在全球銷售產品和服務。Sophos 總部位於英國牛津。如需詳細資訊請瀏覽 www.sophos.com。