Network Detection & Response (NDR)-Käuferleitfaden
NDR hat sich aus der Netzwerksicherheit entwickelt.
NDR gewährleistet volle Transparenz und verifiziert Zero Trust
Um die heutigen Angriffe abzuwehren, reicht es nicht aus, Endgerätedaten und Sicherheitsprotokolle zu analysieren. Eines muss man über Netzwerkverkehr wissen: Er lügt nicht.
Was ist Netzwerkerkennung und -reaktion?
NDR hat sich aus der Netzwerksicherheit entwickelt
Heutige Netzwerkerkennung und Reaktion (NDR) hat eine lange Geschichte, die sich aus der Netzwerksicherheit entwickelt hat und Analyse des Netzwerkverkehrs (NTA). Die historische Definition von Netzwerksicherheit besteht darin, eine Perimeter-Firewall und Intrusion Prevention-Systeme zu verwenden, um den in das Netzwerk kommenden Datenverkehr zu überwachen, aber mit der Weiterentwicklung der IT- und Sicherheitstechnologie ist die Definition heute aufgrund moderner Angriffe, die komplexere Ansätze nutzen, viel breiter gefasst.
Netzwerksicherheit umfasst heute alle Maßnahmen eines Unternehmens zum Schutz seiner Netzwerke und aller damit verbundenen Systeme. Dazu gehören das Netzwerk selbst, die Cloud (oder Clouds), Endgeräte, Server, IoT-Geräte, Benutzer und Anwendungen. Netzwerksicherheitsprodukte setzen physische und virtuelle Präventivmaßnahmen ein, um das Netzwerk und seine Ressourcen vor unbefugtem Zugriff, Manipulation, Zerstörung und Missbrauch zu schützen.
Interflow von Stellar Cyber bietet Mehrwert und Sichtbarkeit
Interflow ist ein integraler Bestandteil von Stellar Cyber Open XDR Lernumgebung
Eine Datenextraktions-Engine mit einer leistungsstarken DPI-Funktionalität, die Telemetrie aus Paketen extrahiert, und eine Fusions-Engine, die Ihre Telemetrie automatisch wertvoller macht.
| PCAP: | Zu viele Daten zum Speichern und zu schwer zu analysieren |
| Nettofluss: | Nicht genügend Daten, um nützlich zu sein, während sie durch Switches / Router eingeschränkt sind |
| ID: | Nicht skalierbar; zu laut und zu teuer |
| NGFW*: | Nicht genügend Daten und begrenzter Umfang |
| Sandkasten: | Nur dateibasierte Malware und sehr teuer |
| DPI/Metadaten: | Gutes Gleichgewicht zwischen Wiedergabetreue und Kosten; einfach einzusetzen |
| NDR/NTA: | Oft laut und teuer |