Ai-je besoin d'un SIEM si j'ai un NDR ?

Pas nécessairement : beaucoup de petites et moyennes entreprises tirent davantage d'un NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. et d'une bonne protection des postes que d'un SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. que personne n'a le temps de régler. Un SIEM (security information and event management) collecte et corrèle les journaux de nombreux systèmes : pare-feu, serveurs, annuaires, services cloud. Il est puissant quand quelqu'un écrit et entretient ses recherches, et lourd quand personne ne le fait. Le NDR (network detection and response) fournit des détections issues du trafic réseau, sans ingénierie des journaux. Les deux répondent à des questions différentes : le SIEM dit qui s'est connecté où, le NDR dit ce que les équipements ont fait sur le réseau. Un SIEM peut malgré tout être nécessaire si un auditeur, un contrat client ou un régulateur attend une conservation centralisée des journaux, ou dès que vous avez du personnel pour l'exploiter. Si vous en avez déjà un, les alertes NDR peuvent l'alimenter : NetSenX propose l'export SIEM dès l'offre Business, si bien que les détections réseau arrivent dans le SIEM déjà expliquées.

Cette réponse fait partie du guide : NDR, EDR, SIEM, XDR, MDR : les différences

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes