Worin unterscheiden sich NDR, EDR und SIEM?
EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert. läuft auf jedem Endgerät und sieht die Prozesse und Dateien auf diesem Rechner. Ein SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht. sammelt Logs aus vielen Systemen und korreliert sie. NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. beobachtet den Verkehr zwischen Geräten und erfasst so auch Geräte, auf denen kein Agent laufen kann, sowie Aktivität, die kein Log hinterlässt. Die drei ergänzen sich.
Diese Antwort ist Teil des Leitfadens: NDR, EDR, SIEM, XDR, MDR: die Unterschiede
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- EDR (Endpoint Detection and Response)
- Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert.
- SIEM (Security Information and Event Management)
- Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht.
- NDR (Network Detection and Response)
- Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält.