Ai-je besoin d'un NDR si j'ai déjà un EDR ?

Souvent oui, car l'EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine. et le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. échouent à des endroits différents. L'EDR (endpoint detection and response) ne voit que les machines où son agent tourne et fonctionne bien. Il ne voit ni les imprimantes, ni les caméras, ni les téléphones en Wi-Fi, ni les systèmes du bâtiment, ni les machines, ni le portable d'un prestataire, et les attaquants le désactivent souvent en premier sur la machine qu'ils prennent. Le NDR (network detection and response) observe le trafic entre les équipements : il voit donc encore un hôte compromis qui appelle un serveur externe, scanne le réseau ou fait sortir des données, quoi qu'il arrive à son agent. Si votre entreprise se résume à quelques portables avec tout dans le cloud, un EDR et de bonnes sauvegardes peuvent suffire pour l'instant. Si vous avez un réseau local avec des serveurs et des équipements sur lesquels rien ne s'installe, le NDR comble ce manque. NetSenX signale beaconing, scans, mouvements latéraux et volumes sortants inhabituels dans toutes les offres, Free comprise : vous voyez ce qu'il apporte sur votre propre réseau avant de payer.

Cette réponse fait partie du guide : NDR, EDR, SIEM, XDR, MDR : les différences

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes