Quelles questions poser pour évaluer un produit NDR ?
Demandez comment il est facturé, ce qu'il exige de vous, ce qu'il ne voit pas et comment il justifie une alerte, puis testez-le sur votre propre réseau. Prix : est-il publié, et quelle est l'unité, un équipement, un capteur ou un gigabit ? Déploiement : faut-il du matériel sur chaque site, ou un capteur sur un port miroir couvre-t-il un segment ? Visibilité : quels segments, le trafic chiffré, le cloud et les portables à distance ; demandez au fournisseur de dire clairement ce qui reste hors de vue. Alertes : chacune explique-t-elle pourquoi elle s'est déclenchée, avec des mots que votre équipe comprend ? Faux positifs : comment le taux est-il mesuré, et sur quelles données ? Données : où sont-elles stockées, qui sont les sous-traitants, que récupérez-vous en partant ? Réponse : bloque-t-il, ou alerte-t-il seulement ? Faites-le ensuite tourner quelques semaines sur du trafic réel. NetSenX publie ses prix et propose une offre Free sans limite de durée pour ce test.
À lire ensuite
Questions liées
- Comment vérifier que notre détection réseau fonctionne vraiment ?
- Qu'est-ce que la simulation de brèche et d'attaque, et une entreprise moyenne en a-t-elle besoin ?
- À quelle fréquence tester notre détection avec des attaques simulées ?
- Qu'est-ce que le NDR (Network Detection and Response) ?
- Que signifie NDR ?
← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes