¿Cómo funciona la detección y respuesta de red (NDR)?

Copia el tráfico entre sus dispositivos hacia un sensor, aprende qué es normal para cada uno y lanza una alerta cuando alguno empieza a comportarse como un atacante. La copia procede de un puerto espejo del switch (SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo.), de un pequeño TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. físico en un cable o de un agente en los hosts que usted elija. El sensor no necesita leer el contenido: la hora, el volumen, los destinos, los puertos, las respuestas DNS y las partes no cifradas del intercambio TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. bastan para ver un equipo que llama a un servidor externo cada pocos minutos, llama a la puerta de muchos hosts internos, inicia sesión en servidores que nunca usaba o envía mucho más tráfico al exterior de lo habitual. La respuesta es lo que su equipo hace con la alerta: investigar, aislar el host, restablecer cuentas. NetSenX funciona así: nunca descifra el tráfico, explica cada alerta en lenguaje claro en todos los planes y deja la decisión de respuesta en sus manos. No ve los dispositivos que permanecen en silencio ni los segmentos que usted no copia.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas