Jak działa NDR, czyli wykrywanie i reagowanie w sieci?

Kopiuje ruch między urządzeniami do czujnika, uczy się, co jest normalne dla każdego z nich, i zgłasza alert, gdy któreś zaczyna zachowywać się jak napastnik. Kopia pochodzi z portu lustrzanego przełącznika (SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.), z małego sprzętowego TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.-a na kablu albo z agenta na wybranych hostach. Czujnik nie musi czytać treści: czas, wolumen, cele połączeń, porty, odpowiedzi DNS i nieszyfrowane części uzgadniania TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. wystarczą, by zobaczyć komputer, który co kilka minut łączy się z zewnętrznym serwerem, puka do wielu hostów wewnętrznych, loguje się do serwerów, z których nigdy nie korzystał, albo wysyła na zewnątrz znacznie więcej danych niż zwykle. Reagowanie to to, co Twój zespół robi z alertem: analiza, odizolowanie hosta, zmiana haseł. Tak działa NetSenX: nigdy nie odszyfrowuje ruchu, w każdym planie wyjaśnia każdy alert prostym językiem, a decyzję o reakcji zostawia Tobie. Nie widzi urządzeń, które milczą, ani segmentów, których nie kopiujesz.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy