Kan NDR aanvallen blokkeren of alleen melden?

Dat hangt van het product af; NetSenX meldt en adviseert, en blokkeert zelf geen verkeer. Sommige NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.-producten zitten in het verkeerspad of werken met firewalls samen om verbindingen automatisch te verbreken. Dat kan een aanval stoppen, en bij een vals-positief ook uw productielijn, daarom blijft automatisch blokkeren meestal beperkt tot smalle, goed geteste gevallen. Een sensor op een spiegelpoort, zoals de meeste NDR wordt ingezet, krijgt alleen een kopie van het verkeer en kan zelf niets blokkeren; de respons loopt via uw firewall, switch, endpointtool of een mens. NetSenX verklaart elke melding, biedt handmatige responsacties vanaf het Starter-abonnement en automatische responsadviezen vanaf Pro, en blokkeert nooit zelf verkeer. De beslissing om een machine te isoleren, een adres te blokkeren of accounts te resetten blijft bij uw team, en daarom komt elke actie in het auditlog terecht.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen