Heb ik een SIEM nodig als ik NDR heb?

Niet per se: veel kleine en middelgrote bedrijven hebben meer aan NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. plus goede endpointbeveiliging dan aan een SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt. die niemand tijd heeft om bij te stellen. Een SIEM (security information and event management) verzamelt en correleert logs van veel systemen: firewalls, servers, directory's, clouddiensten. Het is krachtig als iemand de zoekopdrachten schrijft en onderhoudt, en log als niemand dat doet. NDR (network detection and response) levert detecties uit netwerkverkeer zonder log-engineering. De twee beantwoorden verschillende vragen: de SIEM vertelt wie waar heeft ingelogd, NDR wat de apparaten op het netwerk deden. Een SIEM kan toch nodig zijn als een auditor, een klantcontract of een toezichthouder centrale logbewaring verwacht, of zodra u mensen hebt die ermee werken. Hebt u er al een, dan kunnen NDR-meldingen erin terechtkomen: NetSenX heeft SIEM-export vanaf het Business-abonnement, zodat netwerkdetecties al verklaard in de SIEM aankomen.

Dit antwoord is onderdeel van de gids: NDR, EDR, SIEM, XDR en MDR: de verschillen

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen