Co w prostych słowach oznaczają EDR, NDR, XDR i MDR?

EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. obserwuje każdy komputer od środka, NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. obserwuje ruch między urządzeniami, XDR zbiera kilka źródeł w jednej konsoli, a MDRMDR: managed detection and response. Usługa, w której zewnętrzny zespół obserwuje Twoje alerty i reaguje za Ciebie. to zespół, który śledzi alerty za Ciebie. EDR (endpoint detection and response) to oprogramowanie instalowane na laptopach i serwerach, które widzi procesy, pliki i pamięć danej maszyny. NDR (network detection and response) to czujnik, który widzi, jak urządzenia rozmawiają ze sobą, także drukarki, kamery i maszyny, na których nie da się nic zainstalować. XDR (extended detection and response) to platforma łącząca sygnały ze stacji końcowych, poczty, tożsamości, chmury, a czasem z sieci. MDR (managed detection and response) to w ogóle nie oprogramowanie, lecz usługa: ludzie, którzy całą dobę czytają alerty i działają. Spotkasz też SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. (security information and event management), który zbiera logi. NetSenX to NDR; działa obok pozostałych i ich nie zastępuje.

Ta odpowiedź jest częścią przewodnika: NDR, EDR, SIEM, XDR i MDR: czym się różnią

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy