Qu'est-ce que le XDR, et est-ce la même chose que le NDR ?

Non. Le XDR (extended detection and response) est une plateforme qui réunit les signaux de plusieurs sources dans une seule console, tandis que le NDRNDR: network detection and response (détection et réponse réseau). Surveillance de sécurité qui observe le trafic entre les appareils et lève une alerte quand l'un d'eux agit comme un attaquant. (network detection and response) est l'une de ces sources possibles. La plupart des produits XDR sont construits autour d'un agent sur les postes et ajoutent les journaux de messagerie, d'identité et du cloud ; certains intègrent des données réseau, d'autres non. Cela compte pour les équipements qui ne peuvent pas recevoir d'agent, comme les imprimantes, les caméras, les systèmes du bâtiment, les machines et les appliances : un XDR fondé uniquement sur les postes ne les voit pas tant qu'aucune donnée réseau ne l'alimente. Avant d'acheter, demandez quelles sources le XDR ingère réellement dans votre licence, pas dans la brochure. NetSenX est un NDR : il observe le trafic entre les équipements et signale le beaconing, les scans, les mouvements latéraux et les volumes sortants inhabituels dans toutes les offres, Free comprise. Il ne remplace ni un EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine. ni une plateforme XDR, et dès l'offre Business ses alertes peuvent être exportées vers le SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. ou le XDR que vous utilisez déjà.

Cette réponse fait partie du guide : NDR, EDR, SIEM, XDR, MDR : les différences

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes