Le NDR voit-il le trafic vers le cloud et les services SaaS ?
En partie : il voit les connexions de vos équipements vers les services cloud et SaaS, pas ce qui se passe à l'intérieur de ces services. Depuis le réseau du bureau, le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. (network detection and response) voit quels hôtes se connectent à quels fournisseurs cloud, à quelle fréquence et avec quel volume ; un serveur qui envoie de nuit une grosse archive vers un compte de stockage inconnu ressort donc. Il ne voit pas l'activité au sein de l'application SaaS elle-même : une règle de boîte aux lettres créée dans votre messagerie, un fichier partagé publiquement depuis un espace cloud ou une connexion avec un mot de passe volé depuis un autre pays. Tout cela figure dans les journaux d'audit et de connexion du fournisseur, à activer et à consulter. Le trafic des portables à domicile qui ne passe jamais par votre réseau reste aussi hors de vue, sauf si un agent y tourne. NetSenX affiche dans toutes les offres les destinations cloud dans une file de revue sur la carte réseau, et les volumes sortants inhabituels sous forme d'alerte.
À lire ensuite
Questions liées
- Un NDR peut-il bloquer les attaques ou seulement alerter ?
- Comment établir un inventaire des équipements à partir du trafic réseau ?
- Une carte réseau montre-t-elle les équipements qui n'émettent jamais de trafic ?
- Le NDR vaut-il la peine pour une PME ou une ETI ?
- Quelles questions poser pour évaluer un produit NDR ?
Termes utilisés ici
- NDR (network detection and response (détection et réponse réseau))
- Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant.
← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes