Czym jest XDR i czy to to samo co NDR?

Nie. XDR (extended detection and response) to platforma, która łączy sygnały z kilku źródeł w jednej konsoli, a NDRNDR: network detection and response (wykrywanie zagrożeń w sieci i reagowanie). Monitoring bezpieczeństwa, który obserwuje ruch między urządzeniami i zgłasza alert, gdy któreś zachowuje się jak napastnik. (network detection and response) jest jednym z tych możliwych źródeł. Większość produktów XDR powstała wokół agenta na stacjach końcowych i dokłada logi poczty, tożsamości i chmury; jedne dodają dane sieciowe, inne nie. Ma to znaczenie dla urządzeń, na których nie da się uruchomić agenta, takich jak drukarki, kamery, systemy budynkowe, maszyny i urządzenia sieciowe: XDR oparty wyłącznie na stacjach końcowych ich nie widzi, dopóki nie dostanie danych z sieci. Przed zakupem zapytaj, jakie źródła XDR naprawdę przyjmuje w Twojej licencji, a nie w broszurze. NetSenX to NDR: obserwuje ruch między urządzeniami i zgłasza beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących w każdym planie, także Free. Nie zastępuje EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. ani platformy XDR, a od planu Business jego alerty można eksportować do SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. lub XDR, których już używasz.

Ta odpowiedź jest częścią przewodnika: NDR, EDR, SIEM, XDR i MDR: czym się różnią

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy