Quelle est la différence entre un NDR et un IDS ou un IPS ?

Un IDS ou un IPS compare le trafic à des schémas d'attaque connus ; le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. regarde comment chaque équipement se comporte dans le temps. Un IDS (intrusion detection system) lève une alerte quand le trafic correspond à une signature, par exemple un exploit ou un logiciel malveillant connu. Un IPS (intrusion prevention system) fait de même et peut rejeter le trafic correspondant, le plus souvent au sein d'un pare-feu. Tous deux sont bons face aux menaces connues et plus faibles quand un attaquant utilise des outils légitimes ou une nouvelle variante sans signature. Le NDR (network detection and response) apprend ce qui est normal pour chaque hôte et signale les écarts : nouveaux interlocuteurs, appels réguliers vers l'extérieur, scans, volumes inhabituels. Beaucoup d'entreprises utilisent les deux. NetSenX est un NDR : il évalue le comportement des hôtes, explique chaque alerte en langage clair et ne rejette ni ne bloque le trafic, si bien qu'il peut fonctionner à côté de l'IPS de votre pare-feu sans modifier le chemin réseau.

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes