¿Ve el NDR el tráfico hacia la nube y las aplicaciones SaaS?

En parte: ve las conexiones de sus dispositivos con los servicios en la nube y SaaS, no lo que ocurre dentro de esos servicios. Desde la red de la oficina, el NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. (network detection and response) ve qué hosts se conectan con qué proveedores de nube, con qué frecuencia y cuántos datos envían, así que un servidor que sube de noche un archivo grande a una cuenta de almacenamiento desconocida llama la atención. Lo que no ve es la actividad dentro de la propia aplicación SaaS: una regla de buzón creada en su servicio de correo, un archivo compartido públicamente desde una unidad en la nube o un inicio de sesión con una contraseña robada desde otro país. Eso queda en los registros de auditoría y de acceso del proveedor, que conviene activar y revisar. El tráfico de portátiles en casa que nunca pasa por su red también queda fuera de vista, salvo que funcione en ellos un agente. NetSenX muestra en todos los planes los destinos en la nube en una cola de revisión del mapa de red, y el volumen saliente inusual como alerta.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas