Welke gaten laat EDR die alleen het netwerk laat zien?

Apparaten zonder agent, agents die zijn uitgeschakeld en het verkeerspatroon van een aanval die over meerdere machines is verspreid. EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt. (endpoint detection and response) rapporteert van binnenuit elke computer waarop het draait. Het rapporteert niet vanaf een printer, een camerarecorder, een NAS, een gebouwregelaar, de telefoon van een bezoeker of een onbeheerde laptop die iemand inprikte. Het rapporteert niet vanaf een server waarop het is verwijderd of gemanipuleerd. En elke agent ziet één host, zodat een traag patroon dat pas over veel hosts betekenis krijgt makkelijk ontglipt, zoals een machine die tientallen bestandsshares aanraakt of stilletjes elke vijf minuten naar buiten belt. Het netwerk ziet dit allemaal, omdat elk apparaat moet communiceren om schade te doen. NetSenX bekijkt dat verkeer en houdt een netwerkkaart bij van de apparaten die het ziet. Het kijkt niet in een host, daarom vullen de twee tools elkaar aan.

Dit antwoord is onderdeel van de gids: NDR, EDR, SIEM, XDR en MDR: de verschillen

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen