En quoi NetSenX diffère-t-il d'un IDS à signatures ?
Un IDS à signatures compare le trafic à des modèles d'attaque connus ; NetSenX évalue le comportement de chaque hôte, si bien qu'une nouvelle variante de logiciel malveillant sans signature laisse quand même une trace. Chaque alerte indique en langage clair les caractéristiques réseau qui ont déterminé son score (valeurs SHAP). NetSenX fonctionne aux côtés de votre IDS, EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine. et SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. — il ne les remplace pas.
Cette réponse figure aussi, avec plus de contexte, ici : Page d’accueil de NetSenX
À lire ensuite
Questions liées
- Quelle est la différence entre un NDR et un IDS ou un IPS ?
- Quelle est la différence entre un NDR et un pare-feu ?
- Quelle différence entre NDR, analyse du trafic réseau et supervision NetFlow ?
- La détection fondée sur l'IA est-elle meilleure que les signatures ?
- Surveillance réseau par agent ou par SPAN/TAP : laquelle choisir ?
Termes utilisés ici
- EDR (endpoint detection and response (protection des postes))
- Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.
- SIEM (security information and event management)
- Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs.
← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes