¿En qué se diferencia NetSenX de un IDS basado en firmas?
Un IDS basado en firmas compara el tráfico con patrones de ataque conocidos; NetSenX puntúa el comportamiento de cada equipo, de modo que una variante nueva de malware sin firma también deja rastro. Cada alerta indica en lenguaje claro las características de red que determinaron su puntuación (valores SHAP). NetSenX funciona junto a su IDS, EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. y SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos.; no los sustituye.
Esta respuesta aparece también, con más contexto, aquí: Página principal de NetSenX
Siga leyendo
Preguntas relacionadas
Términos usados aquí
- EDR (endpoint detection and response (protección de endpoints))
- Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.
- SIEM (security information and event management)
- Un sistema que recoge registros de muchos sistemas y busca patrones en ellos.
← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas