Wat is NDR (Network Detection and Response)?
NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. is beveiligingssoftware die het netwerkverkeer bekijkt, gedrag signaleert dat op een aanval lijkt en het bewijs levert om te reageren. Firewalls en endpointagents zien elk hun eigen apparaat; NDR ziet hoe hosts met elkaar communiceren: command-and-control-beaconing (C2C2: command and control. Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.), scans, laterale beweging en ongebruikelijk uitgaand dataverkeer. NetSenX is een Network Detection and Response-platform (NDR) voor middelgrote organisaties in de EU dat aanvallen herkent aan netwerkgedrag, elke alert in begrijpelijke taal uitlegt en klantgegevens in de EU bewaart.
Dit antwoord staat, met meer context, ook hier: NetSenX-homepage
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- NDR (network detection and response (netwerkdetectie en -respons))
- Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.
- C2 (command and control)
- Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.
← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen