Czy potrzebuję NDR, jeśli mam już EDR?
Często tak, bo EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. i NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. zawodzą w różnych miejscach. EDR (endpoint detection and response) widzi tylko maszyny, na których działa jego sprawny agent. Nie widzi drukarek, kamer, telefonów w Wi-Fi, systemów budynkowych, maszyn ani laptopa podwykonawcy, a napastnicy często wyłączają go jako pierwszy na przejętym komputerze. NDR (network detection and response) obserwuje ruch między urządzeniami, więc nadal widzi przejęty host, który łączy się z zewnętrznym serwerem, skanuje sieć lub wynosi dane, cokolwiek stanie się z jego agentem. Jeśli Twoja firma to kilka laptopów i wszystko w chmurze, EDR i dobre kopie zapasowe mogą na razie wystarczyć. Jeśli masz sieć lokalną z serwerami i urządzeniami, na których nic nie zainstalujesz, NDR wypełnia tę lukę. NetSenX zgłasza beaconing, skanowanie, ruch lateralny i nietypowy wolumen wychodzący w każdym planie, także Free, więc zobaczysz, co dodaje w Twojej sieci, zanim zapłacisz.
Ta odpowiedź jest częścią przewodnika: NDR, EDR, SIEM, XDR i MDR: czym się różnią
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- EDR (endpoint detection and response (ochrona punktów końcowych))
- Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie.
- NDR (network detection and response (wykrywanie zagrożeń w sieci i reagowanie))
- Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik.
← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy