Brauche ich NDR, wenn ich schon EDR habe?

Oft ja, weil EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert. und NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. an unterschiedlichen Stellen versagen. EDR (Endpoint Detection and Response) sieht nur Maschinen, auf denen sein Agent läuft und intakt ist. Drucker, Kameras, Telefone im WLAN, Gebäudetechnik, Maschinen oder den Laptop eines Dienstleisters sieht es nicht, und Angreifer schalten es auf dem übernommenen Rechner oft als Erstes ab. NDR (Network Detection and Response) beobachtet den Verkehr zwischen Geräten und sieht deshalb weiterhin einen kompromittierten Host, der einen externen Server anruft, das Netz scannt oder Daten abzieht, egal was mit seinem Endpunkt-Agenten geschieht. Besteht Ihr Unternehmen aus einer Handvoll Laptops und alles liegt in der Cloud, reichen EDR und gute Backups vorerst vielleicht aus. Haben Sie ein lokales Netz mit Servern und Geräten, auf denen Sie nichts installieren können, schließt NDR die Lücke. NetSenX meldet Beaconing, Scans, laterale Bewegung und ungewöhnliches ausgehendes Volumen in jedem Plan, auch im Free-Plan, sodass Sie in Ihrem eigenen Netz sehen, was es bringt, bevor Sie zahlen.

Diese Antwort ist Teil des Leitfadens: NDR, EDR, SIEM, XDR, MDR: die Unterschiede

← Alle 40 Fragen zu NDR, EDR, SIEM, XDR, MDRAlle Themen