Quelle différence entre NDR, analyse du trafic réseau et supervision NetFlow ?
La supervision NetFlow enregistre qui a parlé à qui, l'analyse du trafic étudie ces enregistrements, et le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. ajoute la détection et la réponse par-dessus. NetFlow et les formats proches sont des résumés que routeurs et commutateurs exportent pour chaque connexion : adresses, ports, heure de début, octets et paquets. Les outils de supervision en tirent des graphiques de bande passante et des listes des plus gros émetteurs, utiles pour la capacité et le dépannage, mais le jugement de sécurité vous reste. L'analyse du trafic réseau (network traffic analysis, NTA) était l'ancien nom des outils qui examinaient le trafic sous l'angle de la sécurité. Le NDR (network detection and response) est le nom actuel : il apprend ce qui est normal pour chaque hôte, lève des alertes sur les comportements d'attaquant et appuie la réponse avec des éléments de preuve. Les seuls résumés de flux manquent des détails comme les réponses DNS ou la négociation TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.. NetSenX lit sa propre copie du trafic depuis un agent ou un port miroir, plutôt que de dépendre uniquement d'enregistrements de flux exportés.
À lire ensuite
Questions liées
Termes utilisés ici
- NDR (network detection and response (détection et réponse réseau))
- Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant.
- TLS (Transport Layer Security)
- Le chiffrement qui protège la plupart du trafic internet, comme HTTPS.
← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes