Was ist der Unterschied zwischen NDR und einer Firewall?
Eine Firewall entscheidet, welche Verbindungen erlaubt sind; NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. beobachtet, was in den erlaubten Verbindungen geschieht. Eine Firewall sitzt am Rand des Netzes oder zwischen Segmenten und setzt Regeln durch: Diese Adresse darf jenen Server auf diesem Port erreichen, alles andere wird abgewiesen. Sie ist unverzichtbar, doch ein Angreifer, der über eine Phishing-Mail oder ein gestohlenes Passwort hereinkommt, nutzt Verbindungen, die die Firewall zulässt, und die meisten Firewalls sehen den Verkehr zwischen Geräten im selben Segment gar nicht. NDR (Network Detection and Response) erhält eine Kopie des Verkehrs und sucht nach Verhalten: ein Arbeitsplatzrechner, der plötzlich mit vielen Servern spricht, ein Host, der alle paar Minuten eine externe Adresse anruft, Daten, die nachts hinausgehen. Sie brauchen beides. NetSenX filtert oder blockiert nichts; es meldet und erklärt, und Sie oder Ihre Firewall handeln auf den Alarm hin.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- NDR (Network Detection and Response)
- Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält.