Czym różni się NDR od zapory sieciowej?

Zapora decyduje, które połączenia są dozwolone; NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. obserwuje, co dzieje się w połączeniach, które przepuszczono. Zapora stoi na brzegu sieci lub między segmentami i egzekwuje reguły: ten adres może łączyć się z tym serwerem na tym porcie, reszta jest odrzucana. Jest niezbędna, ale napastnik, który wejdzie przez e-mail phishingowy lub skradzione hasło, używa połączeń, na które zapora pozwala, a większość zapór w ogóle nie widzi ruchu między urządzeniami w tym samym segmencie. NDR (network detection and response) dostaje kopię ruchu i szuka zachowań: stacji roboczej, która nagle rozmawia z wieloma serwerami, hosta łączącego się z zewnętrznym adresem co kilka minut, danych wychodzących w nocy. Potrzebujesz obu. NetSenX niczego nie filtruje ani nie blokuje; zgłasza i wyjaśnia, a działasz Ty lub Twoja zapora.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy