Sophos NDR · Sophos Platinum Partner
Hable con un especialista
Pregunta real, escuchada por nuestro equipo comercial
“¿Cómo detecto amenazas, virus y bots maliciosos en dispositivos que no tienen un agente XDR?”
El antivirus protege las computadoras. El firewall controla lo que entra y sale. Lo que circula dentro de la red, entre cámaras, impresoras, máquinas de producción y equipos de terceros, queda sin que nadie lo mire. Active NDR y vea la diferencia.
Visibles: 39 de 9
Simulación ilustrativa. No es la pantalla del producto.
El Sophos NDR (Network Detection and Response) monitorea la red por dentro: analiza el tráfico entre todos los dispositivos, incluso los que no aceptan agente, para detectar amenazas que el antivirus y el firewall no ven. Funciona como complemento de Sophos MDR o de Sophos XDR, y, con Sophos Firewall, la respuesta puede ser el bloqueo automático.
En SN Informática, partner Sophos Platinum, diseñamos la combinación correcta para su red y hacemos una prueba de concepto sin permanencia.
NDR recibe una copia del tráfico por el espejado de puerto (SPAN) del switch y analiza de forma pasiva, fuera del camino de los datos. Cámaras, impresoras y máquinas siguen como están.
Datos del datasheet y del sitio de Sophos, y la experiencia de implantación de SN Informática.
5
motores de detección analizan el tráfico al mismo tiempo: EPA, DGA, DPI, SRA y DDE.
Datasheet Sophos NDR, dez/2024
0
agentes para instalar en los dispositivos: el análisis viene del tráfico de red.
sophos.com/ndr
1 Gbps
por sensor virtual; hardware certificado de 2,5 a 40 Gbps para redes con más tráfico.
Datasheet Sophos NDR, dez/2024
~1 sem.
de implantación típica con SN Informática, sin detener la operación.
SN Informática
Piense en los equipos conectados a la red de su empresa ahora. Ninguno tiene antivirus, y la mayoría ni siquiera acepta instalar uno.
| Cód. | Dispositivo | Agente | Quién lo ve hoy |
|---|---|---|---|
| CAM-01 | Cámara del depósito | No acepta | Nadie |
| IMP-01 | Impresora de finanzas | No acepta | Nadie |
| PNT-01 | Reloj de asistencia | No acepta | Nadie |
| CLP-01 | Controlador de producción | No acepta | Nadie |
| TV-01 | Smart TV de la sala de reunión | No acepta | Nadie |
| NB-EXT | Notebook del proveedor | No es suyo | Nadie |
Responda con sinceridad. Cada pregunta muestra un camino que hoy pasa sin que nadie lo vea.
Si una cámara de la red fuera comprometida hoy, ¿en cuánto tiempo alguien lo notaría?
Si un equipo desconocido se conectara a un punto de red en la sala de reunión, ¿a quién se avisaría?
Si datos de la empresa empezaran a salir de a poco, de madrugada, ¿qué lo mostraría?
Si un intruso ya estuviera dentro, en un movimiento lateral de equipo en equipo hasta los servidores, ¿qué herramienta vería ese camino?
Si la respuesta a alguna fue “no sé” o “nadie”, acaba de encontrar el punto ciego.
No se envía nada mientras marca. Las respuestas solo van al formulario si quiere hablar con nosotros.
0de 6 puntos ciegos marcados
Marque los ítems al lado.
El resultado aparece aquí, sin enviar nada.
Ver el resumen y hablar con nosotrosSophos NDR hace el análisis del tráfico de red sin instalar nada en los dispositivos. Para cada punto ciego, una respuesta:
Identifica los equipos que se comunican en la red, incluso los desconocidos y los no autorizados, con fabricante y sistema operativo.
“No sé qué está conectado a la red.”
Sigue el comportamiento de dispositivos IoT, OT y no gestionados por lo que transmiten, sin necesidad de agente.
“Cámara y máquina no aceptan antivirus.”
Detecta escaneo de puertos, intentos de fuerza bruta en SSH y patrones de tráfico anormales entre equipos internos.
“Un intruso podría circular hasta los servidores.”
Señala envíos sospechosos de datos y comunicación con servidores de comando y control (C2), incluso los nuevos, aún sin firma conocida.
“Datos podrían salir de a poco.”
Examina patrones de tamaño, dirección e intervalo de las sesiones cifradas para encontrar amenazas sin exponer datos personales.
“Casi todo está cifrado.”
Las detecciones van a Sophos Central y llegan al equipo de Sophos MDR, que trabaja las 24 horas, o al equipo que opera Sophos XDR.
“Nadie mira de madrugada.”
Fuente: datasheet de Sophos NDR (dic/2024), verificado en octubre de 2026.
Análisis de payload cifrado: servidores C2 nuevos y variantes de malware por el patrón de las sesiones.
Algoritmos de generación de dominios: malware que cambia de dominio para no ser detectado.
Inspección profunda de paquetes, cifrados o no, contra indicadores de amenaza conocidos.
Análisis de riesgo de sesión: reglas que alertan sobre factores de riesgo en cada conexión.
Deep learning sobre flujos cifrados: escaneo de puertos y fuerza bruta en SSH.
| Formato | Appliance virtual: VMware ESXi 6.7+, Hyper-V (Windows Server 2016+), AWS o hardware certificado. |
|---|---|
| Recolección | Espejado de puerto (SPAN) en el switch, de forma pasiva. |
| Capacidad | Hasta 1 Gbps por sensor virtual; hardware certificado de 2,5 a 40 Gbps. |
| Licencia | Por usuarios y servidores, con sensores ilimitados y sin cobro por sensor. |
| Requisito previo | Sophos MDR o Sophos XDR. NDR es un complemento, no funciona solo. |
| Bloqueo automático | Exige Sophos Firewall, según Sophos. |
Detectar es la mitad del trabajo. Sin agente en el dispositivo, quien bloquea es la red.
Paso 1
Dispositivo sin agente
genera tráfico sospechoso
Paso 2
Sophos NDR detecta
y envía la amenaza
Paso 3
Sophos Firewall bloquea
automáticamente
Resultado
Amenaza contenida
sin avanzar hacia otros equipos
Cuando Sophos NDR identifica un dispositivo comprometido, Sophos Firewall recibe la amenaza y bloquea automáticamente el tráfico relacionado, impidiendo que avance hacia otros equipos.
En una empresa que todavía no usa Sophos, diseñamos el conjunto completo: NDR para ver, MDR o XDR para investigar y Sophos Firewall para bloquear.
Nota: la respuesta automática de bloqueo exige Sophos Firewall, según Sophos.
De la conversación al monitoreo en cerca de 1 semana (plazo típico), sin detener la operación.
Entendemos los segmentos, dónde están los dispositivos sin agente y qué combinación tiene sentido: NDR con MDR o con XDR, con o sin Sophos Firewall.
Instalamos el appliance virtual y configuramos el espejado de puerto en el switch. Usted ve NDR trabajando en su red sin quedar atado a un contrato largo.
Las detecciones pasan a ser analizadas por el equipo de MDR o por su equipo en XDR, con bloqueo automático donde haya Sophos Firewall.
NDR es un complemento: necesita MDR o XDR y, para bloquear solo, Sophos Firewall.
Analistas de Sophos cazando y respondiendo a amenazas las 24 horas, con las detecciones de NDR.
Conocer Sophos MDRDetección y respuesta ampliadas para endpoint, red, nube y correo, con su equipo al mando.
Conocer Sophos XDRLas dudas que más escucha nuestro equipo comercial, respondidas sin rodeos.
Resuelva sus dudas con un especialistaSophos NDR (Network Detection and Response) es la solución de Sophos que monitorea el tráfico dentro de la red para detectar actividad sospechosa que el antivirus y el firewall no ven, incluso la que viene de cámaras, impresoras, máquinas industriales y otros dispositivos que no aceptan agente. Es un complemento de Sophos MDR o de Sophos XDR.
Por el tráfico de red. Sophos NDR recibe una copia del tráfico del switch y analiza cómo se comunica cada dispositivo, sin instalar nada en él. Así identifica dispositivos desconocidos, comunicación con servidores de comando y control, escaneo de puertos, envío sospechoso de datos y movimiento lateral, incluso en equipos sin agente.
Con Sophos Firewall. Cuando Sophos NDR detecta la amenaza, Sophos Firewall puede bloquear automáticamente el tráfico relacionado e impedir que avance hacia otros equipos. La respuesta automática exige Sophos Firewall; por eso, en una empresa que todavía no usa Sophos, SN Informática dimensiona el conjunto completo.
No. El firewall controla lo que entra y sale de la red. NDR mira lo que circula dentro de ella, entre equipos de la misma red, donde el firewall no tiene visibilidad. Los dos trabajan juntos.
El antivirus y el EDR protegen los equipos donde están instalados. Cámaras, impresoras, relojes de control de asistencia, máquinas industriales y equipos de terceros no aceptan agente, y ese es el tráfico que cubre NDR. Si su red solo tiene computadoras protegidas, NDR probablemente no es prioridad ahora.
No. Recibe una copia del tráfico por el espejado de puerto (SPAN) del switch y analiza de forma pasiva, fuera del camino de los datos. No agrega latencia ni se vuelve un punto de falla.
En la mayoría de los casos, no. Sophos NDR corre como máquina virtual en VMware ESXi 6.7 o superior, Microsoft Hyper-V (Windows Server 2016 o superior) o AWS. Cada sensor virtual analiza hasta 1 Gbps; para redes con más tráfico existe hardware certificado. El dimensionamiento lo hace SN Informática.
Analiza patrones del tráfico cifrado, como tamaño, dirección e intervalo de las sesiones, para encontrar amenazas sin exponer datos personales, según Sophos. La adecuación a la normativa de protección de datos depende del conjunto de procesos de la empresa, y no de una herramienta aislada.
Sí. Sophos NDR es un complemento de Sophos MDR, en que el equipo de Sophos monitorea y responde las 24 horas, o de Sophos XDR, en que opera su propio equipo. Para quien todavía no usa Sophos, SN Informática indica qué combinación tiene sentido.
La licencia se calcula por el número total de usuarios y servidores de la empresa, y el software del appliance virtual está incluido: se pueden instalar tantos sensores como sean necesarios, sin cobro por sensor. El valor sale después de la conversación con el especialista, junto con el diseño de su red.
No hay prueba gratuita. SN Informática ofrece una prueba de concepto (PoC) contratada y sin permanencia: usted ve NDR funcionando en su red sin quedar atado a un contrato largo.
La implantación típica con SN Informática lleva cerca de 1 semana: instalación del appliance virtual, espejado de puerto en el switch e integración con Sophos Central, sin detener la operación.
Reseñas reales del perfil de SN Informática en Google (Google Business Profile), en su idioma original, el portugués.
★★★★★
“Excelente!! Os serviços da SN são de ponta e o suporte é formidável!”
★★★★★
“A SN Informática presta suporte ao Sophos Firewall com profissionalismo e eficiência, atendendo às demandas e contribuindo para a estabilidade e segurança do ambiente.”
★★★★★
“Apagão nos tirou do ar e SN resolveu rapidamente, recomendo.”
★★★★★
“Só elogios e agradecimento. Prestaram ajuda superando muito a expectativa em vários momentos de transição. Excelente tempo de resposta e grande conhecimento. Não poderia estar mais satisfeito!!!”
★★★★★
“Solicitei um atendimento e um orçamento, fui prontamente atendido e tive todas as dúvidas sanadas. Ótimo atendimento!”
★★★★★
“Trabalho com a SN a mais de 20 anos. E sempre nos atendeu prontamente. Com um corpo de funcionários altamente qualificados, sempre prontos a nos atender em qualquer horário.”
★★★★★
“Empresa séria, profissionais muito bem capacitados e atenciosos, sempre a disposição quando precisamos, temos o Firewall Sophos que são administrados por eles — mais do que indicados, principalmente para um ambiente corporativo hospitalar, em que todos os serviços são em Cloud.”
★★★★★
“Quero agradecer pelo tempo em que tivemos a parceria e mostrar minha gratidão em toda sua equipe nos suportes e atenção. Desejo todo sucesso para você e sua empresa.”
De su autodiagnóstico
Su red probablemente tiene equipos que ninguna herramienta monitorea. Si uno de ellos se usa en un ataque, el camino hasta los servidores puede pasar inadvertido, y la primera noticia puede ser la operación detenida.
Sophos NDR ve ese tráfico, entrega las alertas a quien responde las 24 horas y, con Sophos Firewall, bloquea solo. Sin instalar nada en los dispositivos y sin detener la red, con implantación típica de 1 semana y prueba de concepto sin permanencia.
SN Informática, partner Sophos Platinum.
Cuéntenos cuántos usuarios y servidores tiene la empresa y dónde están los equipos sin agente. Un especialista de SN Informática diseña la combinación correcta y la prueba de concepto para su caso en Chile.
¿Prefiere hablar ahora? Hablar por WhatsApp o llamar al +55 (21) 2215-7892.
Si NDR no tiene sentido para su red, se lo decimos en la primera conversación. Sus datos se utilizan únicamente para el contacto comercial de SN Informática, con total confidencialidad.
Rua Senador Dantas, 117 - 921
Rio de Janeiro - RJ, 20031-911
(21) 2215-7892Perfil de la empresa en Google: reseñas, rutas y horario de atención.
