Mi serve un SIEM se ho un NDR?

Non necessariamente: molte piccole e medie imprese ottengono di più da un NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. e da una buona protezione degli endpoint che da un SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. che nessuno ha il tempo di mettere a punto. Un SIEM (security information and event management) raccoglie e correla i log di molti sistemi: firewall, server, directory, servizi cloud. È potente quando qualcuno scrive e mantiene le sue ricerche, pesante quando nessuno lo fa. L'NDR (network detection and response) fornisce rilevamenti dal traffico di rete senza ingegneria dei log. I due rispondono a domande diverse: il SIEM dice chi ha effettuato l'accesso e dove, l'NDR che cosa hanno fatto i dispositivi in rete. Un SIEM può servire comunque se un revisore, un contratto con un cliente o un'autorità si aspetta la conservazione centralizzata dei log, o quando avrà personale per usarlo. Se ne ha già uno, gli avvisi NDR possono alimentarlo: NetSenX ha l'esportazione verso il SIEM dal piano Business, così i rilevamenti di rete arrivano nel SIEM già spiegati.

Questa risposta fa parte della guida: NDR, EDR, SIEM, XDR e MDR: le differenze

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi