Czym różni się NDR od IDS lub IPS?

IDS lub IPS porównuje ruch ze znanymi wzorcami ataków; NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. patrzy, jak każde urządzenie zachowuje się w czasie. IDS (intrusion detection system) zgłasza alert, gdy ruch pasuje do sygnatury, na przykład znanego exploita lub wzorca malware. IPS (intrusion prevention system) robi to samo i potrafi odrzucić pasujący ruch, zwykle jako część zapory. Oba dobrze radzą sobie ze znanymi zagrożeniami i gorzej, gdy napastnik używa legalnych narzędzi lub nowego wariantu bez sygnatury. NDR (network detection and response) uczy się, co jest normalne dla każdego hosta, i oznacza odchylenia: nowych rozmówców, regularne połączenia na zewnątrz, skanowanie, nietypowe wolumeny. Wiele firm używa obu. NetSenX to NDR: ocenia zachowanie hostów, wyjaśnia każdy alert prostym językiem i nie odrzuca ani nie blokuje ruchu, więc może działać obok IPS w Twojej zaporze bez zmiany ścieżki sieciowej.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy