Qual è la differenza tra un NDR e un IDS o un IPS?

Un IDS o un IPS confronta il traffico con schemi di attacco noti; l'NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. guarda come si comporta ogni dispositivo nel tempo. Un IDS (intrusion detection system) genera un avviso quando il traffico corrisponde a una firma, come un exploit o uno schema di malware noto. Un IPS (intrusion prevention system) fa lo stesso e può scartare il traffico corrispondente, di solito come parte di un firewall. Entrambi funzionano bene con le minacce note e meno quando un attaccante usa strumenti legittimi o una nuova variante senza firma. L'NDR (network detection and response) impara che cosa è normale per ogni host e segnala gli scostamenti: nuovi interlocutori, chiamate regolari verso l'esterno, scansioni, volumi insoliti. Molte aziende usano entrambi. NetSenX è un NDR: valuta il comportamento degli host, spiega ogni avviso in linguaggio semplice e non scarta né blocca traffico, quindi può affiancare l'IPS del Suo firewall senza modificare il percorso di rete.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi