COSGrid NetShield ist eine fortschrittliche Network Detect and Response (NDR)-Lösung, die Big Data und maschinelle Lerntechnologien nutzt. Sie bietet sowohl Echtzeit- als auch historische Einblicke in Netzwerkaktivitäten, zusammen mit verschiedenen Funktionen wie Baseline-Erstellung, Korrelation, Anomalie- und Bedrohungserkennung sowie Bedrohungsminderung. Vorteile: Echtzeit-Verkehrsanalyse: Untersucht ständig den Rohnetzwerkverkehr und die Flussaufzeichnungen, um eine Basislinie des normalen Netzwerkverhaltens zu etablieren. Bedrohungserkennung: Nutzt maschinelles Lernen und andere analytische Techniken, die über traditionelle signaturbasierte Ansätze hinausgehen, um verdächtigen Netzwerkverkehr zu identifizieren. Automatisierte Reaktion: Analysiert den Verkehr innerhalb des Netzwerks, um laterale Bewegungen zu erkennen, und kann automatisch Reaktionsmaßnahmen einleiten, um potenzielle Bedrohungen zu bekämpfen.