Jeder Anbieter von Sicherheitstools spricht über Erkennung und Reaktion, also was macht? NDR so besonders, und wie hängt es damit zusammen XDR / Open XDR?
NDR ist besonders, weil es sich auf das Nervenzentrum der IT-Infrastruktur eines Unternehmens konzentriert: das Netzwerk. Ob drahtloses oder kabelgebundenes Gerät, Endpunkt oder Server, Anwendung, Benutzer oder Cloud – alles ist mit dem Netzwerk verbunden, und das Netzwerk lügt niemals. Es ist die Grundlage für verlässliche Informationen über die Vorgänge in der IT-Infrastruktur.
NDR- Lösungen nutzen signaturunabhängige Verfahren (z. B. maschinelles Lernen oder andere Analysemethoden) für unbekannte Angriffe und gleichzeitig hochwertige signaturbasierte Verfahren (z. B. die Integration von Bedrohungsdaten für Warnmeldungen) für bekannte Angriffe, um verdächtigen Datenverkehr oder Aktivitäten zu erkennen. NDR kann Daten von dedizierten Sensoren, bestehenden Firewalls, IPS/IDS , Metadaten wie NetFlow oder anderen Netzwerkdatenquellen erfassen, vorausgesetzt, die Sensoren und/oder andere Netzwerktelemetriegeräte sind strategisch platziert. Sowohl der Nord-Süd- als auch der Ost-West-Verkehr sowie der Datenverkehr in physischen und virtuellen Umgebungen werden überwacht. Alle Daten werden in einem zentralen Data Lake mit einer fortschrittlichen KI-Engine gesammelt und gespeichert, um verdächtige Datenverkehrsmuster zu erkennen und Warnmeldungen auszulösen.
Sobald Warnmeldungen ausgelöst werden, muss der Analyst oder die NDR- Lösung reagieren. Die Reaktion ist die entscheidende Ergänzung zur Erkennung und grundlegend für NDR . Automatische Reaktionen, wie das Senden von Befehlen an eine Firewall zum Blockieren verdächtigen Datenverkehrs oder an ein EDR- Tool zur Quarantäne eines betroffenen Endpunkts, oder manuelle Reaktionen, wie die Bereitstellung von Tools zur Bedrohungsanalyse oder Vorfalluntersuchung, sind gängige Bestandteile von NDR.
Wie funktioniert XDR das alles zu tun? Aus unserer Sicht, NDR und XDR sind kein Entweder/Oder. Tatsächlich ist unser Open XDR Plattform beinhaltet NDR-Funktionalität nativ, zusammen mit der nächsten Generation SIEM, Threat Intelligence und viele andere Funktionen, die für Sicherheitsoperationen erforderlich sind. Mit unseren dedizierten Sensoren oder Integrationen mit bestehenden Sicherheitstools wie Firewalls erfasst und analysiert unsere Plattform den Netzwerkverkehr zusammen mit Serverprotokollen, Benutzerinformationen, Endpunktdaten und vielen anderen Datentypen, um Sicherheitsanalysten einen 360-Grad-Überblick über ihre gesamte Sicherheitsinfrastruktur zu geben. zusammen mit der Fähigkeit, schnell zu reagieren.
Unsere KI-Engine analysiert Daten aus allen Quellen der gesamten IT-Infrastruktur auf Anomalien und unbekannte Bedrohungen (einschließlich NDR für den Netzwerkverkehr) und korreliert und kombiniert verwandte Warnungen zu Vorfällen. Diese Vorfälle werden in unserer Loop-Dashboard-Oberfläche nach Risikopriorität geordnet angezeigt. Auf diese Weise verfolgen Analysten nicht mehr jeden einzelnen Alarm, als würden sie so viele Fliegen vernichten, sondern können ihre Aufmerksamkeit auf die tatsächlichen komplexen Angriffe konzentrieren – wo sie auftreten, wie sie auftreten und was sie dagegen tun können, und zwar in einem sehr effiziente Vorgehensweise. Und in vielen Fällen unsere Open XDR Plattform reagiert automatisch, indem er Aktionen zum Beispiel in einer Firewall oder einem EDR-System auslöst.
Das Ergebnis der nativen Einbindung NDR als Teil von XDR ist, dass unsere Plattform die wahre Wahrheit über die Vorgänge in Ihrer IT-Infrastruktur erfasst, umsetzbare Informationen klar mit Kontext und Priorität präsentiert und es Analysten ermöglicht, tatsächlichen Angriffen entgegenzuwirken, anstatt jeden Tag Hunderte oder Tausende von einzelnen Warnungen zu verfolgen. Durch Kombinieren NDR und Open XDR, wir machen Sicherheit wieder Spaß und Wirkung!
