Quelle différence entre NDR, EDR et SIEM ?
L'EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine. s'exécute sur chaque poste et voit les processus et les fichiers de cette machine. Un SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. collecte les journaux de nombreux systèmes et les corrèle. Le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. observe le trafic entre les équipements : il couvre donc aussi ceux qui ne peuvent pas recevoir d'agent et l'activité qui ne laisse pas de journal. Les trois sont complémentaires.
Cette réponse fait partie du guide : NDR, EDR, SIEM, XDR, MDR : les différences
À lire ensuite
Questions liées
Termes utilisés ici
- EDR (endpoint detection and response (protection des postes))
- Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine.
- SIEM (security information and event management)
- Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs.
- NDR (network detection and response (détection et réponse réseau))
- Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant.
← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes