Wat moet ik vragen bij het beoordelen van een NDR-product?

Vraag hoe het is geprijsd, wat het van u vraagt, wat het niet ziet en hoe het een melding onderbouwt, en test het op uw eigen netwerk. Prijs: is die gepubliceerd, en wat is de eenheid, een apparaat, een sensor of een gigabit? Uitrol: is er hardware nodig op elke locatie, of dekt één sensor op een spiegelpoort een segment? Zicht: welke segmenten, versleuteld verkeer, cloud en laptops op afstand; laat de leverancier duidelijk zeggen wat buiten beeld blijft. Meldingen: legt elke melding uit waarom ze afging, in woorden die uw team begrijpt? Vals-positieven: hoe wordt het percentage gemeten, en op wiens data? Gegevens: waar worden ze opgeslagen, wie zijn de subverwerkers, wat krijgt u terug als u vertrekt? Respons: blokkeert het, of meldt het alleen? Laat het daarna een paar weken op echt verkeer draaien. NetSenX publiceert zijn prijzen en heeft voor die test een Free-abonnement zonder tijdslimiet.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen