Che cos'è l'NDR (Network Detection and Response)?
L'NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. è un software di sicurezza che osserva il traffico di rete, segnala i comportamenti che somigliano a un attacco e fornisce le prove per reagire. Firewall e agenti endpoint vedono ciascuno il proprio dispositivo; l'NDR vede come gli host comunicano tra loro: beaconing di comando e controllo (C2C2: command and control (comando e controllo). Il canale con cui il software di un attaccante riceve istruzioni dal suo server.), scansioni, movimenti laterali e volumi in uscita insoliti. NetSenX è una piattaforma di Network Detection and Response (NDR) per le medie imprese dell'UE che rileva gli attacchi dal comportamento di rete, spiega ogni avviso in linguaggio chiaro e conserva i dati dei clienti nell'UE.
Questa risposta compare anche, con più contesto, qui: Home page di NetSenX
Da leggere dopo
Domande correlate
Termini usati qui
- NDR (network detection and response (rilevamento e risposta di rete))
- Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante.
- C2 (command and control (comando e controllo))
- Il canale con cui il software di un attaccante riceve istruzioni dal suo server.
← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi