Hoe werkt network detection and response (NDR)?

Het kopieert het verkeer tussen uw apparaten naar een sensor, leert wat normaal is voor elk apparaat en geeft een melding wanneer er een zich als een aanvaller gaat gedragen. De kopie komt van een spiegelpoort op een switch (SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.), een kleine hardware-TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor. op een kabel of een agent op de hosts die u kiest. De sensor hoeft de inhoud niet te lezen: tijdstip, volume, bestemmingen, poorten, DNS-antwoorden en de onversleutelde delen van de TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake zijn genoeg om een computer te zien die elke paar minuten een externe server belt, bij veel interne hosts aanklopt, inlogt op servers die hij nooit gebruikte of veel meer data naar buiten stuurt dan gewoonlijk. De respons is wat uw team met de melding doet: onderzoeken, de host isoleren, accounts resetten. Zo werkt NetSenX: het ontsleutelt nooit verkeer, verklaart elke melding in gewone taal op elk abonnement en laat de beslissing over de respons aan u. Apparaten die zwijgen en segmenten die u niet spiegelt, ziet het niet.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen