Wat is het verschil tussen NDR, EDR en SIEM?
EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt. draait op elk endpoint en ziet de processen en bestanden op die machine. Een SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt. verzamelt logs van veel systemen en correleert ze. NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. bekijkt het verkeer tussen apparaten en dekt zo ook apparaten waarop geen agent kan draaien en activiteit die geen log achterlaat. De drie vullen elkaar aan.
Dit antwoord is onderdeel van de gids: NDR, EDR, SIEM, XDR en MDR: de verschillen
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- EDR (endpoint detection and response (endpointbeveiliging))
- Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.
- SIEM (security information and event management)
- Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt.
- NDR (network detection and response (netwerkdetectie en -respons))
- Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt.
← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen