¿Necesito un SIEM si tengo NDR?

No necesariamente: muchas pequeñas y medianas empresas obtienen más de un NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. y una buena protección de equipos que de un SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. que nadie tiene tiempo de ajustar. Un SIEM (security information and event management) recoge y correlaciona registros de muchos sistemas: cortafuegos, servidores, directorios, servicios en la nube. Es potente cuando alguien escribe y mantiene sus búsquedas, y pesado cuando nadie lo hace. El NDR (network detection and response) ofrece detecciones a partir del tráfico de red sin ingeniería de registros. Responden a preguntas distintas: el SIEM dice quién inició sesión y dónde; el NDR, qué hicieron los dispositivos en la red. Puede que necesite un SIEM de todos modos si un auditor, un contrato con un cliente o un regulador espera la conservación centralizada de registros, o cuando tenga personal para usarlo. Si ya tiene uno, las alertas del NDR pueden alimentarlo: NetSenX ofrece exportación al SIEM desde el plan Business, de modo que las detecciones de red llegan al SIEM ya explicadas.

Esta respuesta forma parte de la guía: NDR, EDR y SIEM (y XDR, MDR): diferencias

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas