Waarin verschilt NetSenX van een IDS op basis van signatures?
Een signature-gebaseerde IDS vergelijkt verkeer met bekende aanvalspatronen; NetSenX beoordeelt het gedrag van elke host, zodat ook een nieuwe malwarevariant zonder signature een spoor achterlaat. Elke alert vermeldt in begrijpelijke taal welke netwerkkenmerken de score bepaalden (SHAP-waarden). NetSenX werkt naast uw IDS, EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt. en SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt. en vervangt ze niet.
Dit antwoord staat, met meer context, ook hier: NetSenX-homepage
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- EDR (endpoint detection and response (endpointbeveiliging))
- Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.
- SIEM (security information and event management)
- Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt.
← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen