# NDR: wykrywanie zagrożeń w sieci firmy i NIS2 > NetSenX to NDR dla firm mid-market w UE: behawioralne wykrywanie zagrożeń w sieci, wyjaśnienie każdego alertu, terminy zgłoszeń NIS2, dane w UE. Source page: https://netsenx.com/pl ## NDR — wykrywanie zagrożeń sieciowych dla Behawioralny NDR tworzony w UE firm mid-market w UE Wykrywanie i analiza zagrożeń sieciowych oraz reagowanie na nie w czasie rzeczywistym. Każdy alert ma zrozumiałe wyjaśnienie, ruch szyfrowany jest analizowany bez odszyfrowywania, a NetSenX pilnuje terminów zgłoszeń NIS2. Zacznij za darmo Poznaj funkcje Wykrywanie i reagowanie na zagrożenia sieciowe zbudowane w UE. SOC 2 Type I w przygotowaniu, RODO: prywatność w fazie projektowania. ## Wykrywa to, czego sygnatury nie widzą — i pokazuje dlaczego Co NetSenX robi już dziś Każda z poniższych funkcji działa w produkcie już teraz. Tam, gdzie znaczenie ma plan, piszemy to wprost. #### Zachowanie zamiast sygnatur Detekcja behawioralna Silnik ocenia, jak każdy host zachowuje się w sieci, dlatego nawet nowy wariant złośliwego oprogramowania bez sygnatury zostawia ślad. NetSenX działa obok systemów EDR i SIEM — nie zastępuje ich. Beaconing C2 (command-and-control) Skanowanie i ruch lateralny Nietypowy wolumen danych wychodzących #### Każdy alert sam się tłumaczy Wyjaśnialność · SHAP Każdy alert wskazuje zrozumiałym językiem cechy ruchu sieciowego, które zadecydowały o jego ocenie (wartości SHAP). W każdym planie, także w Free. #### Granica false positive (FP), którą można sprawdzić Kalibracja · predykcja konformalna Warstwa split-conformal ogranicza odsetek false positive (FP) wśród alertów zgłaszanych przez silnik — na wybranym poziomie ufności, na podstawie ruchu oznaczonego przez analityków jako nieszkodliwy we własnej sieci. Granica pojawia się dopiero wtedy, gdy dane kalibracyjne ją uzasadniają; wcześniej panel informuje o tym wprost, zamiast pokazywać liczbę. #### Protokoły przemysłowe obserwowane pasywnie OT / ICS · od planu Pro Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP i S7comm są odczytywane z pasywnego przechwytywania ruchu. Urządzenia sklasyfikowane jako OT nigdy nie są aktywnie odpytywane — bez ryzyka dla sterowników PLC i systemów SCADA. #### Widać, z jakich usług AI korzysta sieć Shadow AI · od planu Pro Oznacza ruch do zewnętrznych usług AI oraz do lokalnie uruchamianych modeli językowych, dzięki czemu niezatwierdzone użycie AI staje się widoczne, zanim stanie się problemem z zakresu ochrony danych. #### Terminy zgłoszeń pod kontrolą NIS2 · RODO Incydenty są śledzone względem terminów z art. 23 NIS2 — wczesne ostrzeżenie w ciągu 24 godzin, zgłoszenie w ciągu 72 godzin, raport końcowy w ciągu miesiąca — a dla inspektora ochrony danych przygotowywane jest zgłoszenie naruszenia zgodnie z art. 33 RODO. Samo zgłoszenie pozostaje po stronie Państwa organizacji. Raporty PDF od planu Starter. #### Mapowanie na ATT&CK MITRE ATT&CK Jeśli wykrycie odpowiada technice ATT&CK, alert ją wskazuje, a widok pokrycia pokazuje, które techniki obejmują włączone detekcje. #### Działa jako usługa systemowa Agent Agent instaluje się jako usługa systemowa w systemach Linux i macOS i monitoruje sieć również po ponownym uruchomieniu. Dane są przechowywane w UE. ## Od pakietu do dowodu w pięciu warstwach Jak działa detekcja Po najechaniu kursorem na warstwę lub wybraniu jej klawiaturą widać, co się w niej dzieje. #### Przechwytywanie Agent obserwuje przepływy sieciowe na hoście: metadane i kilka pól protokołów. Ruch szyfrowany nigdy nie jest odszyfrowywany. #### Zachowanie Przepływy są oceniane względem tego, co jest normalne w danej sieci — rytmu, wolumenu, liczby kontaktowanych hostów i użycia protokołów. #### Wyjaśnienie Każdy alert zawiera wartości SHAP: które cechy podniosły ocenę i w jakim stopniu. #### Kalibracja Warstwa konformalna ogranicza odsetek false positive (FP), gdy oznaczony ruch nieszkodliwy na to pozwala — a dopóki nie pozwala, mówi o tym otwarcie. #### Dowody Alerty, decyzje analityków i zmiany konfiguracji trafiają do dziennika audytu, który można przekazać audytorowi. ## Zobacz NetSenX w działaniu Film o produkcie Jak NetSenX w trzech krokach wykrywa w Twojej sieci kogoś, kogo tam być nie powinno. Więcej na stronie z filmem ## Prześledź jeden atak w sieci Detekcja z bliska Wybierz host, na liście lub na mapie, aby zobaczyć, co NetSenX na nim zaobserwował i jak alert uzasadnia swoją ocenę. Hosty w tej sieci Scenariusz poglądowy w fikcyjnej sieci, a nie dane klientów. Każdy powód pokazuje, w którą stronę przesunął ocenę; w produkcie każdy powód ma też swoją wartość SHAP. Alert Kontaktowany Bez alertu Zewnętrzny Co zaobserwował NetSenX Dlaczego ocena się zmieniła Podniósł ocenę Obniżył ocenę Co dalej Stacja robocza w księgowości Alert: prawdopodobny beaconing C2 (command-and-control), a po nim ruch lateralny. Niewielkie połączenia wychodzące do jednego adresu zewnętrznego, powtarzane w niemal stałym rytmie. Wkrótce potem połączenia z dwoma serwerami wewnętrznymi, z którymi ta stacja nigdy wcześniej się nie łączyła. Połączenia wychodzące powtarzają się w niemal regularnych odstępach, co jest typowe dla implantu zgłaszającego się do swojego serwera. Ten adres zewnętrzny nigdy wcześniej nie pojawił się w tej sieci. Stacja nawiązała połączenia z serwerami wewnętrznymi, z którymi nigdy wcześniej się nie komunikowała. Każde połączenie przenosi niewielką, zwyczajną ilość danych. Analityk przegląda alert i jego powody, a następnie izoluje stację albo oznacza alert jako false positive. Każda z tych decyzji trafia do dziennika audytu. Serwer plików Alert: nietypowy wolumen danych wychodzących. Tuż po pierwszym połączeniu stacji roboczej serwer plików wysłał do niej znacznie więcej danych, niż w zwykły dzień wysyła jakiemukolwiek pojedynczemu klientowi. Wolumen wysłanych danych znacznie przekracza zwykły poziom tego serwera. Stacja, która odebrała dane, rzadko pobiera pliki z tego serwera. Protokół udostępniania plików i port są tymi, których serwer używa na co dzień. Analityk rozpatruje go razem z alertem stacji roboczej. Decyzja o izolacji serwera albo o oznaczeniu alertu jako false positive trafia do dziennika audytu. Serwer katalogowy Kontaktowany podczas ataku, bez własnego alertu. Stacja robocza połączyła się z nim, gdy nawiązywała połączenia z kolejnymi serwerami. Zachowanie samego serwera katalogowego się nie zmieniło. Alert stacji roboczej wymienia go jako kontaktowany host, więc analityk może go sprawdzić, choć sam serwer nie zgłosił alertu. Baza danych Bez alertu. Jej ruch mieścił się w granicach tego, co dla tego hosta normalne. Nic do sprawdzenia. Spokojny host pozostaje spokojny: alert wynika ze zmiany zachowania, a nie z każdego połączenia. Laptop Bez alertu. Pracuje w tej samej sieci co stacja robocza w księgowości, ale jego zachowanie się nie zmieniło. Nic do sprawdzenia. Sama bliskość przejętego hosta nie jest powodem do alertu. Drukarka Bez alertu. Komunikuje się na tych samych kilku portach co zawsze; nie pojawiło się nic nowego. Nic do sprawdzenia. Brama sieciowa Bez alertu. Przekazała ruch stacji roboczej do internetu, tak jak robi to dla każdego hosta. Nic do sprawdzenia: istotne zachowanie dotyczy hosta, który inicjował połączenia. Adres zewnętrzny Poza Państwa siecią. Nie jest jednym z Państwa hostów, więc NetSenX widzi go wyłącznie jako drugą stronę przepływów (flow) Państwa hostów. To, że adres jest nowy w Państwa sieci, jest jednym z powodów podanych w alercie stacji roboczej. Zablokowanie go na firewallu to decyzja, którą analityk może podjąć po przejrzeniu alertu. ## Dla konkretnych zespołów, nie dla wszystkich Dla kogo Komu NetSenX daje dziś najwięcej — i komu lepiej posłuży inne narzędzie. Najlepszy wybór: #### Produkcja · Energetyka · Media i infrastruktura Podmioty kluczowe i ważne w rozumieniu NIS2, które utrzymują sieci OT z protokołami Modbus, DNP3 lub BACnet i potrzebują wglądu bez ingerencji w sterowniki PLC i systemy SCADA. Plan Pro — detekcja OT/ICS w cenie #### Ochrona zdrowia · Farmacja · Wyroby medyczne Organizacje przetwarzające dane o zdrowiu w sieciach pełnych podłączonych urządzeń medycznych. Inspektor ochrony danych oczekuje wyjaśnialnych alertów i osi czasu naruszenia, a nie werdyktów z czarnej skrzynki. Od planu Starter — raporty PDF, w tym zgłoszenie naruszenia z art. 33 RODO #### Finanse · Fintech · Ubezpieczenia Nieduże zespoły bezpieczeństwa w regulowanym sektorze finansowym, które potrzebują behawioralnej detekcji sieciowej i rzetelnej dokumentacji incydentów — bez zalewu alertów. Plan Business — eksport do używanego już systemu SIEM #### Kierownik IT · Administrator sieci Bez własnego SOC: bezpieczeństwo i zgodność spoczywają na jednej osobie. Potrzebne są alerty, które same się tłumaczą, i raporty, które można przedstawić zarządowi. Na start plan Free — do 3 urządzeń #### MSSP · Integratorzy bezpieczeństwa Obsługa bezpieczeństwa wielu klientów wymaga ścisłej separacji każdego z nich i raportów pod własną marką. Plan Enterprise — wdrożenie wielodostępne i white-label, na podstawie umowy #### Nie dla Państwa, jeśli… Potrzebują Państwo ochrony punktów końcowych (EDR), antywirusa, systemu SIEM do agregacji logów albo w pełni zarządzanej usługi detekcji (MDR). NetSenX uzupełnia te narzędzia — nie zastępuje ich. ## Przejrzysty cennik Zacznij za darmo i skaluj w miarę wzrostu. Bez ukrytych opłat i pułapek licencjonowania per urządzenie. Okres rozliczeniowy Miesięcznie Rocznie 2 miesiące gratis Jesteś już klientem? Zarządzaj subskrypcją ## Co otrzymujesz z NetSenX Podstawowe możliwości dostępne w każdym wdrożeniu. Wykrywanie zagrożeń oparte na AI Analiza ruchu szyfrowanego Wyjaśnialność SHAP Izolacja danych każdego klienta Automatyzacja zgodności Dostępny plan Free Rezydencja danych w UE ## Najczęściej zadawane pytania Krótkie, konkretne odpowiedzi na pytania o NDR, NIS2, ceny i lokalizację danych. #### Czym jest NDR (Network Detection and Response)? NDR to oprogramowanie bezpieczeństwa, które obserwuje ruch sieciowy, wskazuje zachowania wyglądające na atak i dostarcza dowodów potrzebnych do reakcji. Firewall i agent EDR widzą własne urządzenie; NDR widzi, jak hosty komunikują się ze sobą — beaconing C2 (command and control), skanowanie, ruch lateralny i nietypowy transfer danych na zewnątrz. NetSenX to platforma Network Detection and Response (NDR) dla firm mid-market w UE, która wykrywa ataki na podstawie zachowania w sieci, wyjaśnia każdy alert prostym językiem i przechowuje dane klientów w UE. #### Czy NIS2 wymaga NDR? NIS2 nie wymienia NDR z nazwy, ale wymaga wykrywania i obsługi incydentów oraz zgłaszania poważnych incydentów w ściśle określonych terminach. Art. 21 wymienia obsługę incydentów wśród obowiązkowych środków zarządzania ryzykiem; art. 23 wymaga wczesnego ostrzeżenia w ciągu 24 godzin, zgłoszenia w ciągu 72 godzin i raportu końcowego w ciągu miesiąca. Monitorowanie sieci to jeden z praktycznych sposobów, by wykryć incydent na czas i zachować dowody potrzebne do tych zgłoszeń; NetSenX śledzi terminy z art. 23 dla każdego incydentu. Obowiązki spoczywają na organizacji — żadne narzędzie nie wypełni ich samo. #### Ile kosztuje NDR dla firmy zatrudniającej 200 osób? W NetSenX cena zależy od liczby monitorowanych urządzeń, a nie od liczby pracowników: Starter kosztuje 49 € miesięcznie za maksymalnie 10 urządzeń, Pro 99 € za maksymalnie 25, Business 249 € za maksymalnie 100, a Enterprise od 999 € miesięcznie (ceny netto, bez VAT; plan Free kosztuje 0 €). Urządzenie to host z agentem NetSenX, a jeden agent na porcie SPAN lub TAP obserwuje cały segment sieci — firma zatrudniająca 200 osób nie potrzebuje więc 200 urządzeń. Wielu dostawców NDR klasy enterprise nie publikuje cennika i wycenia każde wdrożenie indywidualnie. Jest też Solo, za 19 € miesięcznie, dla dokładnie jednego urządzenia i jednego użytkownika. #### Jak NetSenX podchodzi do RODO i gdzie przechowywane są dane? Dane klientów są przechowywane w UE: baza danych w Irlandii (AWS eu-west-1), API we Frankfurcie (Niemcy) i w Paryżu (Francja). NetSenX analizuje metadane sieciowe i nigdy nie odszyfrowuje zaszyfrowanego ruchu; umowa powierzenia przetwarzania danych (art. 28 RODO) i lista podmiotów przetwarzających są opublikowane, a z inspektorem ochrony danych można się skontaktować pod adresem dpo@netsenx.com. Podmioty obsługujące płatności i e-mail działają na podstawie standardowych klauzul umownych UE, a niektóre funkcje AI Analyst korzystają z dostawcy spoza UE wyłącznie za wyraźną zgodą klienta. Zgodność z RODO ocenia się dla całego przetwarzania w organizacji, dlatego nie deklarujemy certyfikatu. #### Czy NetSenX monitoruje sieci OT i przemysłowe? Tak, od planu Pro. NetSenX odczytuje Modbus/TCP, DNP3, BACnet/IP, EtherNet/IP i S7comm z pasywnego przechwytywania na porcie SPAN lub TAP. Urządzenia sklasyfikowane jako OT nigdy nie są aktywnie skanowane, więc sterowniki PLC i systemy SCADA nie są narażone. #### Czym NetSenX różni się od IDS opartego na sygnaturach? IDS oparty na sygnaturach porównuje ruch ze znanymi wzorcami ataków; NetSenX ocenia zachowanie każdego hosta, więc nowy wariant złośliwego oprogramowania bez sygnatury i tak zostawia ślad. Każdy alert wskazuje prostym językiem cechy ruchu, które wpłynęły na jego ocenę (wartości SHAP). NetSenX działa obok IDS, EDR i SIEM — nie zastępuje ich. #### Czy NetSenX wykrywa zagrożenia w zaszyfrowanym ruchu? Tak, na podstawie metadanych — zaszyfrowany ruch nigdy nie jest odszyfrowywany. NetSenX analizuje metadane przepływów i kilka pól protokołów — czas, wolumen, cele połączeń i handshake TLS — dzięki czemu beaconing i nietypowe transfery danych są widoczne bez łamania szyfrowania i bez czytania treści. #### Jak wdraża się NetSenX? Do wyboru: jeden agent podłączony do portu SPAN lub TAP obserwuje cały segment sieci albo agent instalowany na wybranych hostach. Agent działa jako usługa systemowa w systemach Linux i macOS; w Linuksie instalator akceptuje wyłącznie pakiet podpisany kluczem wydań NetSenX, a agentów dla macOS konfiguruje się razem z zespołem wsparcia NetSenX. Panel działa jako usługa hostowana w UE; wariant on-premises jest dostępny w planie Enterprise. #### Czy NetSenX zastępuje EDR lub SIEM? Nie. NetSenX dodaje widok sieci, którego nie mają narzędzia punktów końcowych ani systemy logów; nie zastępuje ochrony punktów końcowych (EDR), antywirusa, agregacji logów (SIEM) ani usługi zarządzanego wykrywania (MDR). Od planu Business alerty można eksportować do używanego już systemu SIEM. #### Czym jest NetSenX Math Guarantee? To weryfikowalna granica false positive (FP) wśród alertów wskazanych przez silnik, wyznaczana metodą split-conformal prediction na podstawie łagodnego ruchu oznaczonego przez analityków we własnej sieci, przy wybranym poziomie ufności. Panel pokazuje granicę dopiero wtedy, gdy dane kalibracyjne ją uzasadniają; do tego czasu informuje o tym zamiast pokazywać liczbę. Opisuje metodę i to, co obecnie potwierdzają dane, a nie stały współczynnik. Jest dostępna w każdym planie. #### Czy NetSenX wykrywa shadow AI w sieci? Tak, od planu Pro. NetSenX oznacza ruch do zewnętrznych usług AI i do lokalnie uruchomionych modeli językowych, dzięki czemu niezatwierdzone użycie AI staje się widoczne, zanim przerodzi się w problem z ochroną danych. #### Czy jest plan bezpłatny? Tak. Plan Free obejmuje do 3 urządzeń, przechowuje historię alertów przez 30 dni i zawiera wyjaśnienie każdego alertu prostym językiem oraz NetSenX Math Guarantee. Bez limitu czasu i bez karty kredytowej. ## Sieć pod ochroną — od dziś Wykrywanie zagrożeń sieciowych i reagowanie na nie w czasie rzeczywistym — z NDR zbudowanym w UE. Zacznij za darmo Porozmawiaj z działem sprzedaży Karta kredytowa nie jest wymagana. Plan Free dostępny bezterminowo.