Che differenza c'è tra NDR, analisi del traffico di rete e monitoraggio NetFlow?
Il monitoraggio NetFlow registra chi ha parlato con chi, l'analisi del traffico studia quei record e l'NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. aggiunge sopra rilevamento e risposta. NetFlow e formati simili sono riepiloghi che router e switch esportano per ogni connessione: indirizzi, porte, ora di inizio, byte e pacchetti. Gli strumenti di monitoraggio ne ricavano grafici della banda e classifiche dei maggiori emittenti, utili per la capacità e la risoluzione dei problemi, ma il giudizio di sicurezza resta a Lei. L'analisi del traffico di rete (network traffic analysis, NTA) era il nome precedente degli strumenti che esaminavano il traffico a fini di sicurezza. L'NDR (network detection and response) è il nome attuale: impara che cosa è normale per ciascun host, genera avvisi sui comportamenti da attaccante e sostiene la risposta con prove. I soli riepiloghi dei flussi perdono dettagli come le risposte DNS o l'handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS.. NetSenX legge una propria copia del traffico da un agente o da una porta mirror, invece di basarsi soltanto sui record di flusso esportati.
Da leggere dopo
Domande correlate
Termini usati qui
- NDR (network detection and response (rilevamento e risposta di rete))
- Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante.
- TLS (Transport Layer Security)
- La cifratura che protegge gran parte del traffico internet, come HTTPS.
← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi