Czy potrzebujemy wykrywania włamań i na hostach, i w sieci?
Najlepiej tak, bo każde widzi to, czego nie widzi drugie, ale mała firma może dodawać je po kolei. Wykrywanie na hostach (HIDS, dziś zwykle EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie.) działa na komputerze i widzi pliki, procesy i logowania na tej maszynie. Wykrywanie sieciowe (NIDS albo NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik.) obserwuje ruch i widzi, jak urządzenia rozmawiają ze sobą, także te, na których nie da się zainstalować oprogramowania. Narzędzie na hoście nie zobaczy drukarki łączącej się na zewnątrz; narzędzie sieciowe nie zobaczy otwarcia złośliwego pliku. Zacznij od ochrony każdego komputera, bo to potrzeba bardziej podstawowa, a wykrywanie w sieci dodaj, gdy masz sieć lokalną z urządzeniami poza laptopami. NetSenX to strona sieciowa; nie zastępuje ochrony stacji końcowych.
Czytaj dalej
Powiązane pytania
- Czym jest detection-as-code i czy mała firma tego potrzebuje?
- Czy zespół bez specjalistów od bezpieczeństwa poradzi sobie z NDR?
- Czy można prowadzić monitoring sieci bez specjalisty od bezpieczeństwa?
- Jaki monitoring bezpieczeństwa realnie obsłuży jeden administrator IT?
- Czy do wykrywania w sieci potrzebuję znajomości Linuksa?
Pojęcia użyte tutaj
- EDR (endpoint detection and response (ochrona punktów końcowych))
- Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie.
- NDR (network detection and response (wykrywanie zagrożeń w sieci i reagowanie))
- Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik.
← Wszystkie pytania (40): Monitoring w małej firmieWszystkie tematy