Prancha NDR-01 · Sophos Platinum Partner
Fale com um especialista
01 — Sophos NDR para sua empresa
Pergunta real, ouvida pelo nosso comercial
“Como eu detecto ameaças, vírus e bots maliciosos em dispositivos que não têm um agente XDR?”
O antivírus protege os computadores. O firewall controla o que entra e sai. O que circula dentro da rede, entre câmeras, impressoras, máquinas da produção e equipamentos de terceiros, fica sem ninguém olhando. Ligue o NDR na planta e veja a diferença.
Planta — empresa típica (ilustrativa)
Visíveis: 4 de 12
Produto
Sophos NDR
Agente nos dispositivos
Nenhum
Detecção
5 motores em tempo real
Implantação
≈ 1 semana
Contratação
PoC sem fidelidade
Parceiro
Sophos Platinum
02 — O ponto cego da segurança de rede
Pense nos equipamentos ligados à rede da sua empresa agora. Nenhum deles tem antivírus, e a maioria nem aceita instalar um.
| Cód. | Dispositivo | Agente | Quem vê hoje |
|---|---|---|---|
| CAM-01 | Câmera do estoque | Não aceita | Ninguém |
| IMP-01 | Impressora do financeiro | Não aceita | Ninguém |
| PNT-01 | Relógio de ponto | Não aceita | Ninguém |
| CLP-01 | Controlador da produção | Não aceita | Ninguém |
| TV-01 | Smart TV da sala de reunião | Não aceita | Ninguém |
| NB-EXT | Notebook do fornecedor | Não é seu | Ninguém |
Isso não é falha da sua equipe de TI.
O antivírus só protege onde existe agente, e o firewall vê a fronteira, não o que acontece entre dois equipamentos da mesma rede. O ponto cego está entre as ferramentas, não nas pessoas.
O Sophos NDR (Network Detection and Response) faz o monitoramento de rede por dentro: analisa o tráfego entre todos os dispositivos, inclusive os que não aceitam agente, para detectar ameaças que o antivírus e o firewall não veem. Ele funciona como complemento do Sophos MDR ou do Sophos XDR.
03 — Cortes da planta
Responda com sinceridade. Cada corte mostra um caminho que hoje passa sem ninguém ver.
Se uma câmera da rede fosse comprometida hoje, em quanto tempo alguém perceberia?
Se um equipamento desconhecido fosse ligado a um ponto de rede na sala de reunião, quem seria avisado?
Se dados da empresa começassem a sair aos poucos, de madrugada, o que mostraria isso?
Se um invasor já estivesse dentro, num movimento lateral de equipamento em equipamento até os servidores, qual ferramenta veria esse caminho?
Se a resposta para algum corte foi “não sei” ou “ninguém”, você acabou de encontrar o ponto cego.
04 — Autodiagnóstico em 2 minutos
Nada é enviado enquanto você marca. As respostas só vão para o formulário se você quiser falar com a gente.
Visibilidade da sua rede
0 de 6 pontos cegos marcados
Marque os itens ao lado.
O resultado aparece aqui, sem enviar nada.
Ver o resumo e falar com a gente05 — Detecte ameaças sem agente
O Sophos NDR faz a análise de tráfego de rede sem instalar nada nos dispositivos. Para cada ponto cego, uma resposta:
R-01
“Não sei o que está ligado na rede.”
Identifica os equipamentos que se comunicam na rede, inclusive os desconhecidos e os não autorizados, com fabricante e sistema operacional.
R-02
“Câmera e máquina não aceitam antivírus.”
Acompanha o comportamento de dispositivos IoT, OT e não gerenciados pelo que eles transmitem, sem precisar de agente.
R-03
“Um invasor poderia circular até os servidores.”
Detecta varredura de portas, tentativas de força bruta em SSH e padrões de tráfego anormais entre equipamentos internos.
R-04
“Dados poderiam sair aos poucos.”
Aponta envios suspeitos de dados e comunicação com servidores de comando e controle (C2), inclusive os novos, ainda sem assinatura conhecida.
R-05
“Quase tudo é criptografado.”
Examina padrões de tamanho, direção e intervalo das sessões criptografadas para encontrar ameaças sem expor dados pessoais.
R-06
“Ninguém olha de madrugada.”
As detecções vão para o Sophos Central e chegam ao time do Sophos MDR, que trabalha 24 horas por dia, ou à equipe que opera o Sophos XDR.
Camadas de detecção
Fonte: datasheet Sophos NDR (dez/2024), conferido em outubro de 2026.
EPA
Análise de payload criptografado: servidores C2 novos e variantes de malware pelo padrão das sessões.
DGA
Algoritmos de geração de domínio: malware que troca de domínio para não ser detectado.
DPI
Inspeção profunda de pacotes, criptografados ou não, contra indicadores de ameaça conhecidos.
SRA
Análise de risco de sessão: regras que alertam sobre fatores de risco em cada conexão.
DDE
Deep learning sobre fluxos criptografados: varredura de portas e força bruta em SSH.
Formato
Appliance virtual
VMware ESXi 6.7+, Hyper-V (Windows Server 2016+), AWS ou hardware certificado
Coleta
Espelhamento de porta
SPAN no switch, de forma passiva
Capacidade
Até 1 Gbps por sensor
virtual; hardware certificado de 2,5 a 40 Gbps
Licença
Usuários e servidores
sensores ilimitados, sem cobrança por sensor
06 — Bloqueie IoT comprometido
Detectar é metade do trabalho. Sem agente no dispositivo, quem bloqueia é a rede.
Passo 1
Dispositivo sem agente
gera tráfego suspeito
Passo 2
Sophos NDR detecta
e envia a ameaça
Passo 3
Sophos Firewall bloqueia
automaticamente
Resultado
Ameaça contida
sem avançar para outros equipamentos
Quando o Sophos NDR identifica um dispositivo comprometido, o Sophos Firewall recebe a ameaça e bloqueia automaticamente o tráfego relacionado, impedindo que ela avance para outros equipamentos.
Numa empresa que ainda não usa Sophos, desenhamos o conjunto completo: o NDR para enxergar, o MDR ou o XDR para investigar e o Sophos Firewall para bloquear.
Nota: a resposta automática de bloqueio exige o Sophos Firewall, segundo a Sophos.
07 — Implantação em 1 semana
Uma régua curta: da conversa ao monitoramento em cerca de 1 semana, sem parar a operação.
Entendemos os segmentos, onde estão os dispositivos sem agente e qual combinação faz sentido: NDR com MDR ou com XDR, com ou sem o Sophos Firewall.
Instalamos o appliance virtual e configuramos o espelhamento de porta no switch. Você vê o NDR trabalhando na sua rede sem ficar preso a um contrato longo.
As detecções passam a ser analisadas pelo time do MDR ou pela sua equipe no XDR, com bloqueio automático onde houver Sophos Firewall.
08 — Sophos NDR para sua empresa?
09 — Perguntas frequentes
As dúvidas que o nosso comercial mais ouve, respondidas sem rodeio.
Tire suas dúvidas com um especialistaO Sophos NDR (Network Detection and Response) é a solução da Sophos que monitora o tráfego dentro da rede para detectar atividade suspeita que o antivírus e o firewall não enxergam, inclusive vinda de câmeras, impressoras, máquinas industriais e outros dispositivos que não aceitam agente. Ele é um complemento do Sophos MDR ou do Sophos XDR.
Pelo tráfego de rede. O Sophos NDR recebe uma cópia do tráfego do switch e analisa como cada dispositivo se comunica, sem instalar nada nele. Assim ele identifica dispositivos desconhecidos, comunicação com servidores de comando e controle, varredura de portas, envio suspeito de dados e movimento lateral, mesmo em equipamentos sem agente.
Com o Sophos Firewall. Quando o Sophos NDR detecta a ameaça, o Sophos Firewall pode bloquear automaticamente o tráfego relacionado e impedir que ela avance para outros equipamentos. A resposta automática exige o Sophos Firewall; por isso, numa empresa que ainda não usa Sophos, a SN Informática dimensiona o conjunto completo.
Não. O firewall controla o que entra e sai da rede. O NDR olha o que circula dentro dela, entre equipamentos da mesma rede, onde o firewall não tem visibilidade. Os dois trabalham juntos.
O antivírus e o EDR protegem os computadores onde estão instalados. Câmeras, impressoras, relógios de ponto, máquinas industriais e equipamentos de terceiros não aceitam agente, e é esse tráfego que o NDR cobre. Se a sua rede só tem computadores protegidos, o NDR provavelmente não é prioridade agora.
Não. Ele recebe uma cópia do tráfego pelo espelhamento de porta (SPAN) do switch e analisa de forma passiva, fora do caminho dos dados. Não adiciona latência nem vira um ponto de falha.
Na maioria dos casos, não. O Sophos NDR roda como máquina virtual em VMware ESXi 6.7 ou superior, Microsoft Hyper-V (Windows Server 2016 ou superior) ou AWS. Cada sensor virtual analisa até 1 Gbps; para redes com mais tráfego existe hardware certificado. O dimensionamento é feito pela SN Informática.
Ele analisa padrões do tráfego criptografado, como tamanho, direção e intervalo das sessões, para encontrar ameaças sem expor dados pessoais, segundo a Sophos. A adequação à LGPD depende do conjunto de processos da empresa, e não de uma ferramenta isolada.
Sim. O Sophos NDR é um complemento do Sophos MDR, em que a equipe da Sophos monitora e responde 24 horas por dia, ou do Sophos XDR, em que a sua própria equipe opera. Para quem ainda não usa Sophos, a SN Informática indica qual combinação faz sentido.
A licença é calculada pelo número total de usuários e servidores da empresa, e o software do appliance virtual está incluído: dá para instalar quantos sensores forem necessários, sem cobrança por sensor. O valor sai depois da conversa com o especialista, junto com o desenho da sua rede.
Não há teste grátis. A SN Informática oferece uma prova de conceito (PoC) contratada e sem fidelidade: você vê o NDR funcionando na sua rede sem ficar preso a um contrato longo.
A implantação típica com a SN Informática leva cerca de 1 semana: instalação do appliance virtual, espelhamento de porta no switch e integração com o Sophos Central, sem parar a operação.
10 — Avaliações no Google
Avaliações reais do perfil da SN Informática no Google (Google Meu Negócio), com atualização manual.
★★★★★
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
★★★★★
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
★★★★★
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
★★★★★
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
★★★★★
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
★★★★★
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
★★★★★
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
★★★★★
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
11 — Resumo e contato
Do seu autodiagnóstico
Sua rede provavelmente tem equipamentos que nenhuma ferramenta monitora. Se um deles for usado num ataque, o caminho até os servidores pode passar despercebido, e a primeira notícia pode ser a operação parada.
O Sophos NDR enxerga esse tráfego, entrega os alertas a quem responde 24 horas por dia e, com o Sophos Firewall, bloqueia sozinho. Sem instalar nada nos dispositivos e sem parar a rede, com implantação típica de 1 semana e prova de conceito sem fidelidade.
SN Informática, parceira Sophos Platinum.
Conte quantos usuários e servidores a empresa tem e onde estão os equipamentos sem agente. Um especialista da SN Informática desenha a combinação certa e a prova de conceito para o seu caso.
Se o NDR não fizer sentido para a sua rede, a gente diz isso na primeira conversa. Seus dados são usados apenas para retorno comercial da SN Informática, conforme a LGPD.
12 — Onde estamos
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
(21) 2215-7892Perfil da empresa no Google: avaliações, rotas e horário de atendimento.
