Czym NetSenX różni się od IDS opartego na sygnaturach?
IDS oparty na sygnaturach porównuje ruch ze znanymi wzorcami ataków; NetSenX ocenia zachowanie każdego hosta, więc nowy wariant złośliwego oprogramowania bez sygnatury i tak zostawia ślad. Każdy alert wskazuje prostym językiem cechy ruchu, które wpłynęły na jego ocenę (wartości SHAP). NetSenX działa obok IDS, EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. i SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. — nie zastępuje ich.
Ta odpowiedź, z szerszym kontekstem, jest też tutaj: Strona główna NetSenX
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- EDR (endpoint detection and response (ochrona punktów końcowych))
- Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie.
- SIEM (security information and event management)
- System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców.
← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy