IDS/IPS и Network Detection and Response (NDR)

Анализ на network telemetry/signatures/behavior за suspicious traffic.

Приоритет P1свързана с 52 атаки

Какво е

Анализ на network telemetry/signatures/behavior за suspicious traffic.

Как работи

Открива exploits, lateral movement, beaconing, exfiltration и anomalies.

Мислете за NDR като за „камери по коридорите“

EDR вижда какво става вътре в host-а. NDR вижда отношенията между системите: кой започва да говори с кого, колко данни излизат, как се променя traffic pattern.

Пример

Compromised server започва да прави periodic beaconing към рядък destination и след това SMB connections към десетки вътрешни hosts. Дори payload-ът да е encrypted, flow metadata може да е подозрителен.

Типична грешка

Да се купи NDR, но sensor-ите да виждат само internet edge и никога east-west traffic, където lateral movement реално се случва.

Практическа имплементация

  • North-south + east-west visibility.
  • DNS/flow/TLS metadata.
  • Detection tuned към environment baseline.
  • Integrate with SIEM/EDR.

Какво НЕ решава

Encryption ограничава payload visibility; cloud/SaaS traffic може да излиза извън традиционния perimeter.

Предпазва най-силно от

Кой го търси

19 отворени обяви искат това умение. Затворените обяви не се броят — това е търсенето сега.

Всички обяви по киберсигурност

Други в Мрежа, DNS и защита от DDoS

Network segmentation и microsegmentationDNS security, filtering и protective DNSDDoS protection, CDN, Anycast и rate limiting