Sieht NDR den Verkehr zu Cloud- und SaaS-Diensten?

Teilweise: Es sieht die Verbindungen Ihrer Geräte zu Cloud- und SaaS-Diensten, nicht aber, was in diesen Diensten geschieht. Aus dem Büronetz sieht NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. (Network Detection and Response), welche Hosts sich mit welchen Cloud-Anbietern verbinden, wie oft und wie viele Daten sie senden; ein Server, der nachts ein großes Archiv auf ein unbekanntes Speicherkonto lädt, fällt also auf. Was es nicht sieht, ist die Aktivität in der SaaS-Anwendung selbst: eine in Ihrem E-Mail-Dienst angelegte Postfachregel, eine öffentlich freigegebene Datei aus einem Cloud-Laufwerk oder eine Anmeldung mit gestohlenem Passwort aus einem anderen Land. Das steht in den Audit- und Anmeldeprotokollen des Anbieters, die Sie einschalten und prüfen sollten. Auch der Verkehr von Laptops im Homeoffice, der Ihr Netz nie berührt, bleibt unsichtbar, sofern dort kein Agent läuft. NetSenX zeigt Cloud-Ziele in jedem Plan in einer Prüfliste auf der Netzwerkkarte und ungewöhnliches ausgehendes Volumen als Alarm.

← Alle 40 Fragen zu NDR, EDR, SIEM, XDR, MDRAlle Themen