Worin unterscheidet sich NetSenX von einem signaturbasierten IDS?
Ein signaturbasiertes IDS vergleicht Verkehr mit bekannten Angriffsmustern; NetSenX bewertet das Verhalten jedes Hosts, sodass auch eine neue Malware-Variante ohne Signatur Spuren hinterlässt. Jeder Alarm nennt in verständlicher Sprache die Netzwerkmerkmale, die seine Bewertung bestimmt haben (SHAP-Werte). NetSenX arbeitet neben Ihrem IDS, EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert. und SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht. — es ersetzt sie nicht.
Diese Antwort steht mit mehr Kontext auch hier: NetSenX-Startseite
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- EDR (Endpoint Detection and Response)
- Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert.
- SIEM (Security Information and Event Management)
- Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht.