¿Necesito un NDR si ya tengo EDR?

A menudo sí, porque el EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. y el NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. fallan en sitios distintos. El EDR (endpoint detection and response) solo ve las máquinas donde su agente está instalado y en buen estado. No ve impresoras, cámaras, móviles en la wifi, sistemas del edificio, máquinas ni el portátil de un proveedor, y los atacantes suelen desactivarlo primero en la máquina que toman. El NDR (network detection and response) observa el tráfico entre dispositivos, así que sigue viendo un host comprometido que llama a un servidor externo, escanea la red o saca datos, pase lo que pase con su agente. Si su empresa son unos pocos portátiles con todo en la nube, un EDR y buenas copias de seguridad pueden bastar por ahora. Si tiene una red local con servidores y dispositivos donde no puede instalar nada, el NDR cubre ese hueco. NetSenX señala beaconing, escaneos, movimiento lateral y volumen saliente inusual en todos los planes, incluido Free, para que vea lo que aporta en su propia red antes de pagar.

Esta respuesta forma parte de la guía: NDR, EDR y SIEM (y XDR, MDR): diferencias

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas