Comment fonctionne la détection et réponse réseau (NDR) ?

Elle copie le trafic entre vos équipements vers un capteur, apprend ce qui est normal pour chacun et lève une alerte lorsque l'un d'eux se comporte comme un attaquant. La copie vient d'un port miroir sur un commutateur (SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.), d'un petit TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. matériel posé sur un câble, ou d'un agent sur les hôtes de votre choix. Le capteur n'a pas besoin de lire le contenu : l'horaire, le volume, les destinations, les ports, les réponses DNS et les parties non chiffrées de la négociation TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. suffisent pour voir une machine qui appelle un serveur externe toutes les quelques minutes, frappe à de nombreux hôtes internes, se connecte à des serveurs qu'elle n'utilisait jamais ou envoie bien plus de données que d'habitude. La réponse, c'est ce que votre équipe fait de l'alerte : enquêter, isoler l'hôte, réinitialiser des comptes. NetSenX fonctionne ainsi : il ne déchiffre jamais le trafic, explique chaque alerte en langage clair dans toutes les offres et vous laisse décider de la réponse. Il ne voit pas les équipements silencieux ni les segments que vous ne copiez pas.

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes