Was bedeuten EDR, NDR, XDR und MDR in einfachen Worten?

EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert. beobachtet jeden Rechner von innen, NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. beobachtet den Verkehr zwischen Geräten, XDR bündelt mehrere Quellen in einer Konsole, und MDRMDR: Managed Detection and Response. Ein Dienst, bei dem ein externes Team Ihre Alarme beobachtet und für Sie reagiert. ist ein Team, das die Alarme für Sie im Blick hat. EDR (Endpoint Detection and Response) ist Software auf Laptops und Servern, die Prozesse, Dateien und Speicher dieser Maschine sieht. NDR (Network Detection and Response) ist ein Sensor, der sieht, wie Geräte miteinander sprechen, auch Drucker, Kameras und Maschinen, auf denen sich keine Software installieren lässt. XDR (Extended Detection and Response) ist eine Plattform, die Signale von Endpunkten, E-Mail, Identität, Cloud und manchmal Netzwerk zusammenführt. MDR (Managed Detection and Response) ist gar keine Software, sondern ein Dienst: Menschen, die die Alarme rund um die Uhr lesen und handeln. Außerdem begegnet Ihnen SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht. (Security Information and Event Management), das Logs sammelt. NetSenX ist ein NDR; es arbeitet neben den anderen und ersetzt sie nicht.

Diese Antwort ist Teil des Leitfadens: NDR, EDR, SIEM, XDR, MDR: die Unterschiede

← Alle 40 Fragen zu NDR, EDR, SIEM, XDR, MDRAlle Themen