Czy potrzebuję SIEM, jeśli mam NDR?
Niekoniecznie: wiele małych i średnich firm zyskuje więcej na NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. i dobrej ochronie stacji końcowych niż na SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców., którego nikt nie ma czasu stroić. SIEM (security information and event management) zbiera i koreluje logi z wielu systemów: zapór, serwerów, katalogów, usług chmurowych. Jest potężny, gdy ktoś pisze i utrzymuje jego wyszukiwania, i ciężki, gdy nikt tego nie robi. NDR (network detection and response) daje wykrycia z ruchu sieciowego bez inżynierii logów. Oba odpowiadają na inne pytania: SIEM mówi, kto gdzie się zalogował, a NDR, co urządzenia robiły w sieci. SIEM może być potrzebny i tak, jeśli audytor, umowa z klientem lub regulator oczekuje centralnego przechowywania logów albo gdy masz ludzi, którzy z niego skorzystają. Jeśli już go masz, alerty NDR mogą do niego trafiać: NetSenX ma eksport do SIEM od planu Business, więc wykrycia sieciowe docierają do SIEM już wyjaśnione.
Ta odpowiedź jest częścią przewodnika: NDR, EDR, SIEM, XDR i MDR: czym się różnią
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- NDR (network detection and response (wykrywanie zagrożeń w sieci i reagowanie))
- Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik.
- SIEM (security information and event management)
- System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców.
← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy