¿Qué diferencia hay entre NDR, EDR y SIEM?
El EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. se ejecuta en cada endpoint y ve los procesos y archivos de esa máquina. Un SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. recoge registros de muchos sistemas y los correlaciona. El NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. observa el tráfico entre dispositivos, por lo que también cubre los que no pueden llevar agente y la actividad que no deja registro. Los tres se complementan.
Esta respuesta forma parte de la guía: NDR, EDR y SIEM (y XDR, MDR): diferencias
Siga leyendo
Preguntas relacionadas
Términos usados aquí
- EDR (endpoint detection and response (protección de endpoints))
- Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.
- SIEM (security information and event management)
- Un sistema que recoge registros de muchos sistemas y busca patrones en ellos.
- NDR (network detection and response (detección y respuesta de red))
- Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante.
← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas