Heb ik NDR nodig als ik al EDR heb?
Vaak wel, omdat EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt. en NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. op verschillende plaatsen tekortschieten. EDR (endpoint detection and response) ziet alleen machines waarop de agent draait en gezond is. Het ziet geen printers, camera's, telefoons op de wifi, gebouwsystemen, machines of de laptop van een leverancier, en aanvallers schakelen het vaak als eerste uit op de machine die ze overnemen. NDR (network detection and response) bekijkt het verkeer tussen apparaten en ziet dus nog steeds een gecompromitteerde host die een externe server belt, het netwerk scant of data wegsluist, wat er ook met zijn endpoint-agent gebeurt. Bestaat uw bedrijf uit een handvol laptops met alles in de cloud, dan volstaan EDR en goede back-ups voorlopig misschien. Hebt u een lokaal netwerk met servers en apparaten waarop u niets kunt installeren, dan vult NDR dat gat. NetSenX meldt beaconing, scans, laterale beweging en ongebruikelijk uitgaand volume op elk abonnement, ook Free, zodat u op uw eigen netwerk ziet wat het toevoegt voordat u betaalt.
Dit antwoord is onderdeel van de gids: NDR, EDR, SIEM, XDR en MDR: de verschillen
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- EDR (endpoint detection and response (endpointbeveiliging))
- Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.
- NDR (network detection and response (netwerkdetectie en -respons))
- Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.
← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen