In che cosa NetSenX è diverso da un IDS basato su firme?
Un IDS basato su firme confronta il traffico con schemi di attacco noti; NetSenX valuta il comportamento di ogni host, così anche una nuova variante di malware senza firma lascia una traccia. Ogni avviso indica in linguaggio chiaro le caratteristiche di rete che ne hanno determinato il punteggio (valori SHAP). NetSenX lavora accanto a IDS, EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina. e SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti.: non li sostituisce.
Questa risposta compare anche, con più contesto, qui: Home page di NetSenX
Da leggere dopo
Domande correlate
Termini usati qui
- EDR (endpoint detection and response (protezione degli endpoint))
- Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.
- SIEM (security information and event management)
- Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti.
← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi