Qu'est-ce que le NDR (Network Detection and Response) ?
Le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. est un logiciel de sécurité qui observe le trafic réseau, signale les comportements qui ressemblent à une attaque et fournit les preuves nécessaires pour réagir. Pare-feu et agents EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine. voient chacun leur propre équipement ; le NDR voit comment les hôtes communiquent entre eux — beaconing de commande et contrôle (C2C2: command and control (commande et contrôle). Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur.), scans, mouvements latéraux et volumes sortants inhabituels. NetSenX est une plateforme de Network Detection and Response (NDR) pour les entreprises de taille intermédiaire de l'UE, qui détecte les attaques à partir du comportement réseau, explique chaque alerte en langage clair et conserve les données clients dans l'UE.
Cette réponse figure aussi, avec plus de contexte, ici : Page d’accueil de NetSenX
À lire ensuite
Questions liées
Termes utilisés ici
- NDR (network detection and response (détection et réponse réseau))
- Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant.
- EDR (endpoint detection and response (protection des postes))
- Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.
- C2 (command and control (commande et contrôle))
- Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur.
← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes