¿Qué diferencia hay entre NDR, análisis de tráfico de red y supervisión NetFlow?

La supervisión NetFlow registra quién habló con quién, el análisis de tráfico estudia esos registros y el NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. añade encima la detección y la respuesta. NetFlow y formatos similares son resúmenes que routers y switches exportan por cada conexión: direcciones, puertos, hora de inicio, bytes y paquetes. Las herramientas de supervisión los convierten en gráficos de ancho de banda y listas de los mayores emisores, útiles para la capacidad y la resolución de problemas, pero el juicio de seguridad queda en sus manos. El análisis de tráfico de red (network traffic analysis, NTA) era el nombre anterior de las herramientas que estudiaban el tráfico con fines de seguridad. El NDR (network detection and response) es el nombre actual: aprende qué es normal por host, alerta sobre comportamientos de atacante y respalda la respuesta con evidencias. Los resúmenes de flujos por sí solos pierden detalles como las respuestas DNS o el intercambio TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS.. NetSenX lee su propia copia del tráfico desde un agente o un puerto espejo, en lugar de depender solo de registros de flujos exportados.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas