¿Qué es NDR (Network Detection and Response)?

NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. es software de seguridad que observa el tráfico de red, señala los comportamientos que parecen un ataque y aporta las pruebas para responder. El cortafuegos y los agentes de endpoint ven cada uno su propio equipo; NDR ve cómo se comunican los equipos entre sí: beaconing de mando y control (C2C2: command and control (mando y control). El canal por el que el software de un atacante recibe instrucciones de su servidor.), escaneos, movimiento lateral y volúmenes de salida inusuales. NetSenX es una plataforma de Network Detection and Response (NDR) para empresas medianas de la UE que detecta ataques a partir del comportamiento de la red, explica cada alerta en lenguaje claro y guarda los datos de los clientes en la UE.

Esta respuesta aparece también, con más contexto, aquí: Página principal de NetSenX

Siga leyendo

Términos usados aquí

NDR (network detection and response (detección y respuesta de red))
Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante.
C2 (command and control (mando y control))
El canal por el que el software de un atacante recibe instrucciones de su servidor.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas