¿Qué significan EDR, NDR, XDR y MDR en palabras sencillas?

El EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. vigila cada ordenador por dentro, el NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. vigila el tráfico entre dispositivos, el XDR reúne varias fuentes en una consola y el MDRMDR: managed detection and response. Un servicio en el que un equipo externo vigila sus alertas y responde por usted. es un equipo que vigila las alertas por usted. El EDR (endpoint detection and response) es software instalado en portátiles y servidores que ve los procesos, los archivos y la memoria de esa máquina. El NDR (network detection and response) es un sensor que ve cómo hablan los dispositivos entre sí, incluidas impresoras, cámaras y máquinas donde no se puede instalar nada. El XDR (extended detection and response) es una plataforma que combina señales de equipos, correo, identidad, nube y, a veces, red. El MDR (managed detection and response) no es software, sino un servicio: personas que leen las alertas las 24 horas y actúan. También verá el SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. (security information and event management), que recoge registros. NetSenX es un NDR; trabaja junto a los demás y no los sustituye.

Esta respuesta forma parte de la guía: NDR, EDR y SIEM (y XDR, MDR): diferencias

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas