¿Puede un NDR bloquear ataques o solo alerta?
Depende del producto; NetSenX alerta y recomienda, y no bloquea tráfico por sí mismo. Algunos productos NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. se colocan en el camino del tráfico o se integran con cortafuegos para cortar conexiones automáticamente. Eso puede detener un ataque, y también su línea de producción ante un falso positivo, por lo que el bloqueo automático suele limitarse a casos acotados y bien probados. Un sensor en un puerto espejo, que es como se despliega la mayoría de los NDR, solo recibe una copia del tráfico y no puede bloquear nada por sí mismo; la respuesta pasa por su cortafuegos, su switch, su herramienta de equipos o una persona. NetSenX explica cada alerta, ofrece acciones de respuesta manuales desde el plan Starter y recomendaciones de respuesta automáticas desde el plan Pro, y nunca bloquea el tráfico por su cuenta. Decidir aislar una máquina, bloquear una dirección o restablecer cuentas sigue en manos de su equipo, y por eso cada acción queda en el registro de auditoría.
Siga leyendo
Preguntas relacionadas
- ¿Cómo creo un inventario de dispositivos a partir del tráfico de red?
- ¿Muestra un mapa de red los dispositivos que nunca envían tráfico?
- ¿Merece la pena NDR para una pyme o una mediana empresa?
- ¿Qué debo preguntar al evaluar un producto NDR?
- ¿Cómo compruebo que nuestra detección de red funciona de verdad?
Términos usados aquí
- NDR (network detection and response (detección y respuesta de red))
- Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante.
← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas