Quelle est la différence entre un NDR et un pare-feu ?
Un pare-feu décide quelles connexions sont autorisées ; le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. observe ce qui se passe dans les connexions qui ont été autorisées. Un pare-feu se trouve en bordure du réseau, ou entre des segments, et applique des règles : telle adresse peut joindre tel serveur sur tel port, tout le reste est refusé. Il est indispensable, mais un attaquant qui entre par un e-mail d'hameçonnage ou un mot de passe volé utilise des connexions que le pare-feu autorise, et la plupart des pare-feu ne voient même pas le trafic entre équipements d'un même segment. Le NDR (network detection and response) reçoit une copie du trafic et cherche des comportements : un poste qui parle soudain à de nombreux serveurs, un hôte qui appelle une adresse externe toutes les quelques minutes, des données qui sortent la nuit. Il vous faut les deux. NetSenX ne filtre ni ne bloque rien ; il alerte et explique, et c'est vous ou votre pare-feu qui agissez.
À lire ensuite
Questions liées
- Quelle différence entre NDR, analyse du trafic réseau et supervision NetFlow ?
- La détection fondée sur l'IA est-elle meilleure que les signatures ?
- Surveillance réseau par agent ou par SPAN/TAP : laquelle choisir ?
- Le NDR fonctionne-t-il sur le trafic chiffré ?
- Le NDR voit-il le trafic vers le cloud et les services SaaS ?
Termes utilisés ici
- NDR (network detection and response (détection et réponse réseau))
- Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant.
← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes