Czy NDR widzi ruch do chmury i aplikacji SaaS?

Częściowo: widzi połączenia Twoich urządzeń z usługami chmurowymi i SaaS, ale nie to, co dzieje się w ich wnętrzu. Z sieci biurowej NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. (network detection and response) widzi, które hosty łączą się z którymi dostawcami chmury, jak często i ile danych wysyłają, więc serwer wysyłający w nocy duże archiwum na nieznane konto magazynu wyróżnia się. Nie widzi aktywności w samej aplikacji SaaS: reguły skrzynki utworzonej w usłudze pocztowej, pliku udostępnionego publicznie z dysku w chmurze ani logowania skradzionym hasłem z innego kraju. To zapisuje się w logach audytu i logowań dostawcy, które warto włączyć i przeglądać. Poza widokiem jest też ruch laptopów w domu, który nie przechodzi przez Twoją sieć, chyba że działa na nich agent. NetSenX w każdym planie pokazuje cele chmurowe w kolejce do przeglądu na mapie sieci, a nietypowy wolumen wychodzący jako alert.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy