Hebben we zowel host- als netwerkgebaseerde inbraakdetectie nodig?
Idealiter wel, omdat elk ziet wat de ander mist, maar een klein bedrijf kan ze een voor een toevoegen. Hostgebaseerde detectie (HIDS, tegenwoordig meestal EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.) draait op een computer en ziet bestanden, processen en aanmeldingen op die machine. Netwerkgebaseerde detectie (NIDS of NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.) bekijkt het verkeer en ziet hoe apparaten met elkaar praten, ook apparaten waarop geen software kan worden geïnstalleerd. Een hosttool ziet geen printer die naar buiten belt; een netwerktool ziet niet hoe een kwaadaardig bestand wordt geopend. Begin met beveiliging op elke computer, omdat dat de meer basale behoefte is, en voeg netwerkdetectie toe zodra uw lokale netwerk meer dan laptops bevat. NetSenX is de netwerkkant; het vervangt geen endpointbeveiliging.
Lees verder
Gerelateerde vragen
- Wat is detection-as-code, en heeft een klein bedrijf het nodig?
- Kan een team zonder beveiligingsspecialisten NDR gebruiken?
- Kunnen we het netwerk monitoren zonder beveiligingsexpert?
- Welke beveiligingsmonitoring kan één IT-beheerder realistisch draaien?
- Heb ik Linux-kennis nodig om netwerkdetectie te draaien?
Begrippen op deze pagina
- EDR (endpoint detection and response (endpointbeveiliging))
- Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.
- NDR (network detection and response (netwerkdetectie en -respons))
- Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.