Un NDR peut-il bloquer les attaques ou seulement alerter ?

Cela dépend du produit ; NetSenX alerte et recommande, et ne bloque pas le trafic de lui-même. Certains produits NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. se placent sur le chemin du trafic ou s'intègrent aux pare-feu pour couper automatiquement des connexions. Cela peut arrêter une attaque, mais aussi votre chaîne de production sur une fausse alerte, c'est pourquoi le blocage automatique est souvent réservé à des cas étroits et bien testés. Un capteur sur un port miroir, mode de déploiement de la plupart des NDR, ne reçoit qu'une copie du trafic et ne peut rien bloquer lui-même ; la réponse passe par votre pare-feu, votre commutateur, votre outil des postes ou une personne. NetSenX explique chaque alerte, propose des actions de réponse manuelles dès l'offre Starter et des recommandations de réponse automatiques dès l'offre Pro, et ne bloque jamais le trafic de lui-même. Décider d'isoler une machine, de bloquer une adresse ou de réinitialiser des comptes reste à votre équipe, et c'est aussi pourquoi chaque action est conservée dans le journal d'audit.

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes