Que veulent dire EDR, NDR, XDR et MDR, en termes simples ?

L'EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine. surveille chaque ordinateur de l'intérieur, le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. surveille le trafic entre les équipements, le XDR réunit plusieurs sources dans une console, et le MDRMDR: managed detection and response. Un service dans lequel une équipe externe surveille vos alertes et répond à votre place. est une équipe qui surveille les alertes pour vous. L'EDR (endpoint detection and response) est un logiciel installé sur les portables et les serveurs, qui voit les processus, les fichiers et la mémoire de la machine. Le NDR (network detection and response) est un capteur qui voit comment les équipements se parlent, y compris les imprimantes, caméras et machines sur lesquelles on ne peut rien installer. Le XDR (extended detection and response) est une plateforme qui combine des signaux des postes, de la messagerie, de l'identité, du cloud et parfois du réseau. Le MDR (managed detection and response) n'est pas un logiciel mais un service : des personnes qui lisent les alertes jour et nuit et agissent. Vous croiserez aussi le SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. (security information and event management), qui collecte les journaux. NetSenX est un NDR ; il fonctionne à côté des autres et ne les remplace pas.

Cette réponse fait partie du guide : NDR, EDR, SIEM, XDR, MDR : les différences

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes