¿Qué diferencia hay entre un NDR y un cortafuegos?

Un cortafuegos decide qué conexiones se permiten; el NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. observa lo que ocurre dentro de las conexiones que se han permitido. Un cortafuegos se sitúa en el borde de la red, o entre segmentos, y aplica reglas: esta dirección puede llegar a ese servidor en este puerto y todo lo demás se rechaza. Es imprescindible, pero un atacante que entra por un correo de phishing o una contraseña robada usa conexiones que el cortafuegos permite, y la mayoría de los cortafuegos ni siquiera ven el tráfico entre dispositivos del mismo segmento. El NDR (network detection and response) recibe una copia del tráfico y busca comportamientos: un puesto de trabajo que de pronto habla con muchos servidores, un host que llama a una dirección externa cada pocos minutos, datos que salen de noche. Necesita los dos. NetSenX no filtra ni bloquea nada; avisa y explica, y es usted o su cortafuegos quien actúa.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas