Wat betekenen EDR, NDR, XDR en MDR in gewone woorden?

EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt. bewaakt elke computer van binnenuit, NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. bewaakt het verkeer tussen apparaten, XDR brengt meerdere bronnen in één console samen en MDRMDR: managed detection and response. Een dienst waarbij een extern team uw meldingen bewaakt en voor u reageert. is een team dat de meldingen voor u in de gaten houdt. EDR (endpoint detection and response) is software op laptops en servers die processen, bestanden en geheugen van die machine ziet. NDR (network detection and response) is een sensor die ziet hoe apparaten met elkaar praten, ook printers, camera's en machines waarop niets te installeren valt. XDR (extended detection and response) is een platform dat signalen van endpoints, e-mail, identiteit, cloud en soms netwerk combineert. MDR (managed detection and response) is helemaal geen software maar een dienst: mensen die de meldingen dag en nacht lezen en ingrijpen. U komt ook SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt. (security information and event management) tegen, dat logs verzamelt. NetSenX is een NDR; het werkt naast de andere en vervangt ze niet.

Dit antwoord is onderdeel van de gids: NDR, EDR, SIEM, XDR en MDR: de verschillen

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen