Network Detection & Response

La solution NDR (network detection and response) est une solution qui ajoute un contexte aux menaces de sécurité. Des fonctionnalités telles que l'analyse du trafic réseau et l'inspection en temps réel des communications réseau permettent aux solutions NDR de détecter et d'étudier les menaces, les comportements anormaux et les activités à risque dans tous les recoins de votre réseau. La solution NDR agit comme un expert judiciaire virtuel capable de comprendre la portée exacte et les particularités d'un incident ou d'une violation de sécurité.

Les solutions NDR exploitent les forces et les capacités pratiquement illimitées de l'IA haut de gamme, de l'apprentissage automatique et de l'apprentissage profond pour fournir une analyse prédictive des risques. Lorsque vous êtes confronté à de grandes quantités d'alarmes mal contextualisées, la NDR est souvent plus adaptée que le SIEM.

Les solutions fournissent généralement des solutions d'analyse et de réponse centralisées et basées sur des machines pour le trafic réseau, y compris des flux de travail efficaces et l'automatisation. Le positionnement dans le réseau et l'aide de l'apprentissage automatique fournissent un aperçu et une analyse complète du réseau afin d'identifier et d'éliminer les mouvements latéraux en particulier.

• Champ d'application : Trafic réseau et inter-appareils
• Intention : Visibilité/transparence du trafic réseau, détection des menaces connues et inconnues et des mouvements latéraux, alerte et réponse.
• Méthodes : Indicateur d'attaque (IoA), détection des anomalies, comportement de l'utilisateur, apprentissage automatique.
• Défis : Attaques et intrusions avancées, attaques sans logiciels malveillants.