Mi serve un NDR se ho già un EDR?
Spesso sì, perché EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina. e NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. falliscono in punti diversi. L'EDR (endpoint detection and response) vede solo le macchine su cui il suo agente è installato e funzionante. Non vede stampanti, telecamere, telefoni in Wi-Fi, impianti dell'edificio, macchine né il portatile di un fornitore, e gli attaccanti spesso lo disattivano per primo sulla macchina che conquistano. L'NDR (network detection and response) osserva il traffico tra i dispositivi, quindi continua a vedere un host compromesso che chiama un server esterno, scansiona la rete o porta fuori dati, qualunque cosa accada al suo agente. Se la Sua azienda è fatta di pochi portatili con tutto nel cloud, EDR e buoni backup possono bastare per ora. Se ha una rete locale con server e dispositivi su cui non può installare nulla, l'NDR colma la lacuna. NetSenX segnala beaconing, scansioni, movimento laterale e volumi in uscita insoliti in ogni piano, Free compreso, così vede che cosa aggiunge nella Sua rete prima di pagare.
Questa risposta fa parte della guida: NDR, EDR, SIEM, XDR e MDR: le differenze
Da leggere dopo
Domande correlate
Termini usati qui
- EDR (endpoint detection and response (protezione degli endpoint))
- Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.
- NDR (network detection and response (rilevamento e risposta di rete))
- Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante.
← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi