Was ist NDR?
Heutige Netzwerkerkennung und Reaktion (NDR) hat eine lange Geschichte, die sich aus der Netzwerksicherheit entwickelt hat und Analyse des Netzwerkverkehrs (NTA). Die historische Definition von Netzwerksicherheit besteht darin, eine Perimeter-Firewall und Intrusion Prevention-Systeme zu verwenden, um den in das Netzwerk kommenden Datenverkehr zu überwachen, aber mit der Weiterentwicklung der IT- und Sicherheitstechnologie ist die Definition heute aufgrund moderner Angriffe, die komplexere Ansätze nutzen, viel breiter gefasst.
Netzwerksicherheit umfasst heute alle Maßnahmen eines Unternehmens zum Schutz seiner Netzwerke und aller damit verbundenen Systeme. Dazu gehören das Netzwerk selbst, die Cloud (oder Clouds), Endgeräte, Server, IoT-Geräte, Benutzer und Anwendungen. Netzwerksicherheitsprodukte setzen physische und virtuelle Präventivmaßnahmen ein, um das Netzwerk und seine Ressourcen vor unbefugtem Zugriff, Manipulation, Zerstörung und Missbrauch zu schützen.
Warum ist NDR wichtig?
NDR ist wichtig, weil das Netzwerk das Rückgrat der IT-Infrastruktur ist und jeder Benutzer und jedes Gerät damit verbunden ist – es ist die einzige Quelle der Wahrheit, wenn Sie den Datenverkehr auf sinnvolle Weise einsehen können. Der Datenverkehr von all Ihren Systemen, einschließlich Endpunkten, Servern, Anwendungen und Internet, muss über das Netzwerk geleitet werden, sodass das Netzwerk die logische Quelle für echte Informationen über Sicherheitslücken ist, und NDR ist das Werkzeug, das diese Informationen erfasst.
Es gibt viele Sicherheitstools, die Endpunkte, Anwendungen wie E-Mail und Server abdecken, aber die Analyse von Daten und Protokollen dieser Tools reicht nicht aus, um die heutigen Angriffe abzuwehren. Wenn es eine wichtige Sache über das Netzwerk zu wissen gibt, dann ist es, dass es nicht lügt. Deshalb schließt der NDR die Reise einer Organisation zu Alles Erkennung und Reaktion (dh XDR) neben Endpoint Detection and Response (dh EDR) für Endpunktdaten und SIEM für Sicherheitstool-Protokolle. Speziell, NDR sieht, was die Endpunkte und andere Protokolle nicht sehen (das gesamte Netzwerk; Geräte, SaaS-Anwendungen, Benutzerverhalten), fungiert als echter Datensatz und ermöglicht Antworten in Echtzeit.
Wie funktioniert NDR?
NDR Lösungen verwenden nicht-signaturbasierte Techniken (z. Maschinelles Lernen oder andere Analysetechniken) für unbekannte Angriffe neben hochwertigen signaturbasierten Techniken (z. NDR kann Daten von dedizierten aufnehmen Sensoren, vorhandene Firewalls, IPS/IDS, Metadaten von NetFlow, oder jede andere Netzwerkdatenquelle, unter Annahme einer strategischen Platzierung von Sensoren und/oder anderer Netzwerktelemetrie. Sowohl der Nord/Süd-Verkehr als auch der Ost/West-Verkehr sowie der Verkehr in physischen und virtuellen Umgebungen sollten überwacht werden. Alle Daten werden in einem zentralen Data Lake gesammelt und aggregiert, angereichert mit Kontexten wie Threat Intelligence, Hostname und/oder Benutzerinformationen, dann von einem fortgeschrittenen KI-Engine um verdächtige Verkehrsmuster zu erkennen und Warnungen auszulösen.
Sobald Warnmeldungen ausgelöst werden, muss der Analyst oder die NDR- Lösung reagieren. Die Reaktion ist die entscheidende Ergänzung zur Erkennung und grundlegend für NDR . Automatische Reaktionen, wie das Senden von Befehlen an eine Firewall zum Blockieren verdächtigen Datenverkehrs oder an ein EDR- Tool zur Quarantäne eines betroffenen Endpunkts, oder manuelle Reaktionen, wie die Bereitstellung von Tools zur Bedrohungsanalyse oder Vorfalluntersuchung, sind gängige Bestandteile von NDR.
Wie integrieren Sie NDR in andere Sicherheitstools?
NDR-Tools integrieren sich in andere Sicherheitstools über Anwendungsprogrammierschnittstellen (APIs), die von der . bereitgestellt werden NDR Verkäufer. Natürlich, wenn Sie Stellar Cyber verwenden Open XDR Lernumgebung, NDR ist bereits darin integriert, zusammen mit einer nächsten Generation SIEM und Bedrohungsinformationen.
