Czym różnią się NDR, analiza ruchu sieciowego i monitoring NetFlow?
Monitoring NetFlow zapisuje, kto z kim rozmawiał, analiza ruchu bada te zapisy, a NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. dokłada na wierzchu wykrywanie i reagowanie. NetFlow i podobne formaty to podsumowania, które routery i przełączniki eksportują dla każdego połączenia: adresy, porty, czas rozpoczęcia, bajty i pakiety. Narzędzia monitoringu robią z nich wykresy przepustowości i listy największych nadawców, co pomaga w planowaniu i diagnostyce, ale ocenę bezpieczeństwa zostawia Tobie. Network traffic analysis (NTA) to wcześniejsza nazwa narzędzi, które badały ruch pod kątem bezpieczeństwa. NDR (network detection and response) to nazwa dzisiejsza: uczy się, co jest normalne dla hosta, zgłasza alerty o zachowaniu napastnika i wspiera reakcję dowodami. Same podsumowania przepływów pomijają szczegóły, takie jak odpowiedzi DNS czy uzgadnianie TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.. NetSenX czyta własną kopię ruchu z agenta lub portu lustrzanego, zamiast polegać wyłącznie na eksportowanych rekordach przepływów.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- NDR (network detection and response (wykrywanie zagrożeń w sieci i reagowanie))
- Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik.
- TLS (Transport Layer Security)
- Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.
← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy