L'NDR vede il traffico verso cloud e servizi SaaS?

In parte: vede le connessioni dei Suoi dispositivi verso i servizi cloud e SaaS, non ciò che accade al loro interno. Dalla rete dell'ufficio, l'NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. (network detection and response) vede quali host si collegano a quali fornitori cloud, con che frequenza e quanti dati inviano, quindi un server che di notte carica un grosso archivio su un account di archiviazione sconosciuto si nota. Non vede l'attività dentro l'applicazione SaaS stessa: una regola di casella creata nel Suo servizio di posta, un file condiviso pubblicamente da un'unità cloud o un accesso con una password rubata da un altro Paese. Questi dati stanno nei log di audit e di accesso del fornitore, che conviene attivare e consultare. Resta fuori vista anche il traffico dei portatili a casa che non passa mai dalla Sua rete, a meno che non vi giri un agente. NetSenX mostra in ogni piano le destinazioni cloud in una coda di revisione sulla mappa di rete, e i volumi in uscita insoliti come avviso.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi