¿Qué es XDR y es lo mismo que NDR?

No. El XDR (extended detection and response) es una plataforma que reúne señales de varias fuentes en una sola consola, mientras que el NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. (network detection and response) es una de esas posibles fuentes. La mayoría de los productos XDR se construyen alrededor de un agente en los equipos y añaden registros de correo, identidad y nube; unos incorporan datos de red y otros no. Esto importa en los dispositivos donde no se puede instalar un agente, como impresoras, cámaras, sistemas del edificio, máquinas y appliances: un XDR basado solo en los equipos no los ve si no recibe datos de red. Antes de comprar, pregunte qué fuentes ingiere de verdad el XDR en su licencia, no en el folleto. NetSenX es un NDR: observa el tráfico entre dispositivos y señala beaconing, escaneos, movimiento lateral y volumen saliente inusual en todos los planes, incluido Free. No sustituye a un EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. ni a una plataforma XDR, y desde el plan Business sus alertas pueden exportarse al SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. o XDR que ya utilice.

Esta respuesta forma parte de la guía: NDR, EDR y SIEM (y XDR, MDR): diferencias

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas