Wat is het verschil tussen NDR en een firewall?

Een firewall beslist welke verbindingen zijn toegestaan; NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. bekijkt wat er gebeurt binnen de verbindingen die zijn toegestaan. Een firewall staat aan de rand van het netwerk, of tussen segmenten, en dwingt regels af: dit adres mag die server op deze poort bereiken, de rest wordt geweigerd. Hij is onmisbaar, maar een aanvaller die binnenkomt via een phishingmail of een gestolen wachtwoord gebruikt verbindingen die de firewall toestaat, en de meeste firewalls zien het verkeer tussen apparaten in hetzelfde segment helemaal niet. NDR (network detection and response) krijgt een kopie van het verkeer en zoekt naar gedrag: een werkplek die plots met veel servers praat, een host die elke paar minuten een extern adres belt, data die 's nachts naar buiten gaat. U hebt beide nodig. NetSenX filtert of blokkeert niets; het meldt en verklaart, en u of uw firewall handelt op de melding.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen