Czy NDR blokuje ataki, czy tylko alarmuje?

Zależy od produktu; NetSenX alarmuje i rekomenduje, a sam nie blokuje ruchu. Niektóre produkty NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. stoją na ścieżce ruchu lub współpracują z zaporami, by automatycznie zrywać połączenia. To może zatrzymać atak, ale może też zatrzymać linię produkcyjną przy fałszywym alarmie, dlatego automatyczne blokowanie zwykle ogranicza się do wąskich, dobrze sprawdzonych przypadków. Czujnik na porcie lustrzanym, bo tak wdraża się większość NDR, dostaje tylko kopię ruchu i sam niczego nie zablokuje; reakcja idzie przez zaporę, przełącznik, narzędzie na stacji lub człowieka. NetSenX wyjaśnia każdy alert, oferuje ręczne działania reagowania od planu Starter i automatyczne rekomendacje reakcji od planu Pro, a nigdy sam nie blokuje ruchu. Decyzja o odizolowaniu maszyny, zablokowaniu adresu czy zresetowaniu kont zostaje po stronie Twojego zespołu, dlatego każde działanie trafia do dziennika audytu.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy