O co pytać, oceniając produkt NDR?

Zapytaj o cenę, o to, czego produkt od Ciebie wymaga, czego nie widzi i jak uzasadnia alert, a potem przetestuj go we własnej sieci. Cena: czy jest opublikowana i co jest jednostką, urządzenie, czujnik czy gigabit? Wdrożenie: czy potrzebny jest sprzęt w każdej lokalizacji, czy jeden czujnik na porcie lustrzanym obejmie segment? Widoczność: które segmenty, ruch szyfrowany, chmura i laptopy zdalne; poproś dostawcę, by jasno powiedział, co jest poza widokiem. Alerty: czy każdy wyjaśnia, dlaczego powstał, słowami zrozumiałymi dla Twojego zespołu? Fałszywe alarmy: jak mierzony jest wskaźnik i na czyich danych? Dane: gdzie są przechowywane, kim są podmioty przetwarzające, co dostajesz z powrotem przy odejściu? Reakcja: czy blokuje, czy tylko alarmuje? Potem uruchom go na kilka tygodni na prawdziwym ruchu. NetSenX publikuje ceny i ma plan Free bez limitu czasu właśnie na taki test.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy