Che cos'è l'XDR, ed è la stessa cosa dell'NDR?

No. L'XDR (extended detection and response) è una piattaforma che riunisce i segnali di più fonti in un'unica console, mentre l'NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante. (network detection and response) è una di queste possibili fonti. La maggior parte dei prodotti XDR nasce attorno a un agente sugli endpoint e aggiunge i log di posta, identità e cloud; alcuni integrano dati di rete, altri no. La differenza conta per i dispositivi su cui non si può installare un agente, come stampanti, telecamere, impianti dell'edificio, macchine e appliance: un XDR basato solo sugli endpoint non li vede finché non riceve dati di rete. Prima di acquistare, chieda quali fonti l'XDR acquisisce davvero nella Sua licenza, non nella brochure. NetSenX è un NDR: osserva il traffico tra i dispositivi e segnala beaconing, scansioni, movimento laterale e volumi in uscita insoliti in ogni piano, Free compreso. Non sostituisce un EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina. né una piattaforma XDR, e dal piano Business i suoi avvisi si possono esportare verso il SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. o l'XDR che già usa.

Questa risposta fa parte della guida: NDR, EDR, SIEM, XDR e MDR: le differenze

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi