Qual è la differenza tra un NDR e un firewall?

Un firewall decide quali connessioni sono consentite; l'NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. osserva che cosa accade dentro le connessioni consentite. Un firewall si trova al confine della rete, o tra segmenti, e applica regole: questo indirizzo può raggiungere quel server su questa porta, tutto il resto viene rifiutato. È indispensabile, ma un attaccante che entra con un'e-mail di phishing o una password rubata usa connessioni che il firewall permette, e la maggior parte dei firewall non vede nemmeno il traffico tra dispositivi dello stesso segmento. L'NDR (network detection and response) riceve una copia del traffico e cerca comportamenti: una postazione che all'improvviso parla con molti server, un host che chiama un indirizzo esterno ogni pochi minuti, dati che escono di notte. Servono entrambi. NetSenX non filtra né blocca nulla; avvisa e spiega, e ad agire è Lei o il Suo firewall.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi