Ziet NDR verkeer naar cloud- en SaaS-diensten?

Gedeeltelijk: het ziet de verbindingen van uw apparaten met cloud- en SaaS-diensten, niet wat er binnen die diensten gebeurt. Vanuit het kantoornetwerk ziet NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. (network detection and response) welke hosts met welke cloudaanbieders verbinden, hoe vaak en hoeveel data ze versturen, zodat een server die 's nachts een groot archief naar een onbekend opslagaccount uploadt opvalt. Wat het niet ziet, is activiteit in de SaaS-applicatie zelf: een mailboxregel die in uw e-maildienst is aangemaakt, een bestand dat openbaar is gedeeld vanuit een clouddrive of een aanmelding met een gestolen wachtwoord vanuit een ander land. Dat staat in de audit- en aanmeldlogs van de aanbieder, die u moet aanzetten en bekijken. Verkeer van laptops thuis dat nooit over uw netwerk gaat, blijft ook buiten beeld, tenzij er een agent op draait. NetSenX toont op elk abonnement cloudbestemmingen in een beoordelingswachtrij op de netwerkkaart, en ongebruikelijk uitgaand volume als melding.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen