¿Qué diferencia hay entre un NDR y un IDS o IPS?

Un IDS o un IPS compara el tráfico con patrones de ataque conocidos; el NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. observa cómo se comporta cada dispositivo a lo largo del tiempo. Un IDS (intrusion detection system) lanza una alerta cuando el tráfico coincide con una firma, como un exploit o un patrón de malware conocido. Un IPS (intrusion prevention system) hace lo mismo y puede descartar el tráfico coincidente, normalmente como parte de un cortafuegos. Ambos funcionan bien con amenazas conocidas y peor cuando un atacante usa herramientas legítimas o una variante nueva sin firma. El NDR (network detection and response) aprende qué es normal para cada host y señala las desviaciones: nuevos interlocutores, llamadas regulares al exterior, escaneos, volúmenes inusuales. Muchas empresas usan ambos. NetSenX es un NDR: evalúa el comportamiento de los hosts, explica cada alerta en lenguaje claro y no descarta ni bloquea tráfico, así que puede funcionar junto al IPS de su cortafuegos sin cambiar el camino de la red.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas