Was unterscheidet NDR, Netzwerkverkehrsanalyse und NetFlow-Monitoring?
NetFlow-Monitoring hält fest, wer mit wem gesprochen hat, Netzwerkverkehrsanalyse wertet diese Aufzeichnungen aus, und NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. setzt Erkennung und Reaktion obendrauf. NetFlow und ähnliche Formate sind Zusammenfassungen, die Router und Switches für jede Verbindung exportieren: Adressen, Ports, Startzeit, Bytes und Pakete. Monitoring-Werkzeuge machen daraus Bandbreitengrafiken und Top-Talker-Listen, nützlich für Kapazitätsplanung und Fehlersuche, aber das Sicherheitsurteil bleibt bei Ihnen. Network Traffic Analysis (NTA) war der frühere Name für Werkzeuge, die Verkehr unter Sicherheitsgesichtspunkten betrachteten. NDR (Network Detection and Response) ist der heutige Name: Es lernt, was pro Host normal ist, meldet Angreiferverhalten und stützt die Reaktion mit Belegen. Flusszusammenfassungen allein übersehen Details wie DNS-Antworten oder den TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshake. NetSenX liest seine eigene Kopie des Verkehrs von einem Agenten oder Spiegelport, statt sich nur auf exportierte Flussdatensätze zu verlassen.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- NDR (Network Detection and Response)
- Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält.
- TLS (Transport Layer Security)
- Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.