Was ist XDR, und ist das dasselbe wie NDR?

Nein. XDR (Extended Detection and Response) ist eine Plattform, die Signale aus mehreren Quellen in einer Konsole zusammenführt, während NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält. (Network Detection and Response) eine dieser möglichen Quellen ist. Die meisten XDR-Produkte sind um einen Endpunkt-Agenten herum gebaut und ergänzen E-Mail-, Identitäts- und Cloud-Logs; manche nehmen Netzwerkdaten auf, manche nicht. Das zählt bei Geräten, auf denen kein Agent läuft, etwa Drucker, Kameras, Gebäudetechnik, Maschinen und Appliances: Ein XDR, das nur auf Endpunkten beruht, sieht sie nicht, solange keine Netzwerkdaten einfließen. Fragen Sie vor dem Kauf, welche Quellen das XDR in Ihrer Lizenz tatsächlich verarbeitet, nicht in der Broschüre. NetSenX ist ein NDR: Es beobachtet den Verkehr zwischen Geräten und meldet Beaconing, Scans, laterale Bewegung und ungewöhnliches ausgehendes Datenvolumen in jedem Plan, auch im Free-Plan. Es ersetzt weder ein EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert. noch eine XDR-Plattform, und ab dem Business-Plan lassen sich seine Alarme in das SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht. oder XDR exportieren, das Sie bereits betreiben.

Diese Antwort ist Teil des Leitfadens: NDR, EDR, SIEM, XDR, MDR: die Unterschiede

← Alle 40 Fragen zu NDR, EDR, SIEM, XDR, MDRAlle Themen