Come funziona il rilevamento e risposta di rete (NDR)?

Copia il traffico tra i Suoi dispositivi verso un sensore, impara che cosa è normale per ciascuno e genera un avviso quando uno inizia a comportarsi come un attaccante. La copia arriva da una porta mirror dello switch (SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo.), da un piccolo TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. hardware su un cavo o da un agente sugli host che sceglie. Il sensore non ha bisogno di leggere il contenuto: orari, volumi, destinazioni, porte, risposte DNS e le parti non cifrate dell'handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. bastano per vedere una macchina che chiama un server esterno a intervalli di pochi minuti, bussa a molti host interni, accede a server che non usava mai o invia all'esterno molti più dati del solito. La risposta è ciò che il Suo team fa con l'avviso: indagare, isolare l'host, reimpostare gli account. NetSenX funziona così: non decifra mai il traffico, spiega ogni avviso in linguaggio semplice in ogni piano e lascia a Lei la decisione sulla risposta. Non vede i dispositivi che restano in silenzio né i segmenti che non copia.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi