Kann NDR Angriffe blockieren oder nur alarmieren?
Das hängt vom Produkt ab; NetSenX alarmiert und empfiehlt und blockiert keinen Verkehr von sich aus. Manche NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält.-Produkte sitzen im Verkehrsweg oder arbeiten mit Firewalls zusammen, um Verbindungen automatisch zu kappen. Das kann einen Angriff stoppen, aber bei einem Fehlalarm auch Ihre Produktionslinie, weshalb automatisches Blockieren meist auf enge, gut getestete Fälle beschränkt bleibt. Ein Sensor an einem Spiegelport, so wird NDR meist eingesetzt, erhält nur eine Kopie des Verkehrs und kann selbst nichts blockieren; die Reaktion läuft über Ihre Firewall, Ihren Switch, Ihr Endpunkt-Werkzeug oder einen Menschen. NetSenX erklärt jeden Alarm, bietet ab dem Starter-Plan manuelle Reaktionsmaßnahmen und ab dem Pro-Plan automatische Reaktionsempfehlungen und blockiert nie selbst Verkehr. Die Entscheidung, eine Maschine zu isolieren, eine Adresse zu sperren oder Konten zurückzusetzen, bleibt bei Ihrem Team, und deshalb landet jede Maßnahme im Audit-Log.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- NDR (Network Detection and Response)
- Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält.