Wat is XDR, en is dat hetzelfde als NDR?

Nee. XDR (extended detection and response) is een platform dat signalen uit verschillende bronnen in één console samenbrengt, terwijl NDRNDR: network detection and response (netwerkdetectie en -respons). Beveiligingsmonitoring die het verkeer tussen apparaten bekijkt en een melding geeft als er een zich als aanvaller gedraagt. (network detection and response) een van die mogelijke bronnen is. De meeste XDR-producten zijn opgebouwd rond een agent op de endpoints en voegen logs van e-mail, identiteit en cloud toe; sommige nemen netwerkdata op, andere niet. Dat telt bij apparaten waarop geen agent kan draaien, zoals printers, camera's, gebouwsystemen, machines en appliances: een XDR die alleen op endpoints steunt, ziet ze niet zolang er geen netwerkdata binnenkomt. Vraag vóór de aankoop welke bronnen de XDR in uw licentie echt verwerkt, niet in de brochure. NetSenX is een NDR: het bekijkt het verkeer tussen apparaten en meldt beaconing, scans, laterale beweging en ongebruikelijk uitgaand datavolume op elk abonnement, ook Free. Het vervangt geen EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt. of XDR-platform, en vanaf het Business-abonnement kunnen de meldingen worden geëxporteerd naar de SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt. of XDR die u al gebruikt.

Dit antwoord is onderdeel van de gids: NDR, EDR, SIEM, XDR en MDR: de verschillen

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen