Che cosa significano EDR, NDR, XDR e MDR in parole semplici?

L'EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina. osserva ogni computer dall'interno, l'NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. osserva il traffico tra i dispositivi, l'XDR riunisce più fonti in una console e l'MDRMDR: managed detection and response. Un servizio in cui un team esterno segue i Suoi avvisi e risponde per Lei. è un team che segue gli avvisi al posto Suo. L'EDR (endpoint detection and response) è un software installato su portatili e server che vede processi, file e memoria di quella macchina. L'NDR (network detection and response) è un sensore che vede come i dispositivi parlano tra loro, comprese stampanti, telecamere e macchine su cui non si può installare nulla. L'XDR (extended detection and response) è una piattaforma che combina segnali da endpoint, posta, identità, cloud e talvolta rete. L'MDR (managed detection and response) non è un software ma un servizio: persone che leggono gli avvisi 24 ore su 24 e intervengono. Incontrerà anche il SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. (security information and event management), che raccoglie i log. NetSenX è un NDR; lavora accanto agli altri e non li sostituisce.

Questa risposta fa parte della guida: NDR, EDR, SIEM, XDR e MDR: le differenze

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi