Wat is het verschil tussen NDR en een IDS of IPS?

Een IDS of IPS vergelijkt verkeer met bekende aanvalspatronen; NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. kijkt hoe elk apparaat zich in de tijd gedraagt. Een IDS (intrusion detection system) geeft een melding als verkeer overeenkomt met een signatuur, zoals een bekende exploit of een malwarepatroon. Een IPS (intrusion prevention system) doet hetzelfde en kan het overeenkomende verkeer laten vallen, meestal als onderdeel van een firewall. Beide zijn sterk bij bekende dreigingen en zwakker wanneer een aanvaller legitieme tools gebruikt of een nieuwe variant zonder signatuur. NDR (network detection and response) leert wat normaal is voor elke host en markeert afwijkingen: nieuwe gesprekspartners, regelmatige verbindingen naar buiten, scans, ongebruikelijke volumes. Veel bedrijven gebruiken beide. NetSenX is een NDR: het beoordeelt hostgedrag, verklaart elke melding in gewone taal en laat geen verkeer vallen of blokkeren, zodat het naast de IPS van uw firewall kan draaien zonder uw netwerkpad te wijzigen.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen