Wat is het verschil tussen NDR, netwerkverkeeranalyse en NetFlow-monitoring?
NetFlow-monitoring legt vast wie met wie praatte, netwerkverkeeranalyse bestudeert die gegevens en NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. voegt daar detectie en respons aan toe. NetFlow en vergelijkbare formaten zijn samenvattingen die routers en switches per verbinding exporteren: adressen, poorten, starttijd, bytes en pakketten. Monitoringtools maken er bandbreedtegrafieken en lijsten van de grootste verzenders van, nuttig voor capaciteit en probleemoplossing, maar het beveiligingsoordeel ligt bij u. Network traffic analysis (NTA) was de eerdere naam voor tools die verkeer vanuit beveiligingsoogpunt bekeken. NDR (network detection and response) is de huidige naam: het leert wat normaal is per host, meldt aanvallersgedrag en ondersteunt de respons met bewijs. Flowsamenvattingen alleen missen details zoals DNS-antwoorden of de TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake. NetSenX leest zijn eigen kopie van het verkeer van een agent of spiegelpoort, in plaats van alleen te vertrouwen op geëxporteerde flowgegevens.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- NDR (network detection and response (netwerkdetectie en -respons))
- Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.
- TLS (Transport Layer Security)
- De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.
← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen