Was ist der Unterschied zwischen NDR und einem IDS oder IPS?
Ein IDS oder IPS gleicht Verkehr mit bekannten Angriffsmustern ab; NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. betrachtet, wie sich jedes Gerät über die Zeit verhält. Ein IDS (Intrusion Detection System) meldet einen Alarm, wenn Verkehr zu einer Signatur passt, etwa einem bekannten Exploit oder Schadsoftware-Muster. Ein IPS (Intrusion Prevention System) tut dasselbe und kann passenden Verkehr verwerfen, meist als Teil einer Firewall. Beide sind stark bei bekannten Bedrohungen und schwächer, wenn ein Angreifer legitime Werkzeuge oder eine neue Variante ohne Signatur nutzt. NDR (Network Detection and Response) lernt, was für jeden Host normal ist, und markiert Abweichungen: neue Gegenstellen, regelmäßige Verbindungen nach außen, Scans, ungewöhnliche Volumen. Viele Unternehmen betreiben beides. NetSenX ist ein NDR: Es bewertet Host-Verhalten, erklärt jeden Alarm verständlich und verwirft oder blockiert keinen Verkehr, sodass es neben dem IPS Ihrer Firewall laufen kann, ohne Ihren Netzwerkpfad zu ändern.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- NDR (Network Detection and Response)
- Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält.