NDR (Network Detection and Response) представляет собой развитие систем сетевой безопасности, фокусируясь на обнаружении аномалий и угроз, скрытых в сетевом трафике, особенно в зашифрованном. В отличие от традиционных IDS, NDR использует поведенческий анализ и машинное обучение для выявления сложных атак, включая zero-day и APT.
Ключевые задачи NDR включают защиту от целевых атак в реальном времени, сокращение времени обнаружения вторжений, обеспечение полной видимости сетевой активности, обнаружение угроз в зашифрованном трафике и активный поиск угроз. NDR также обнаруживает неконтролируемые точки доступа, теневые ИТ-ресурсы и обход периметровых средств защиты.
Важным аспектом NDR является его способность к реагированию на обнаруженные угрозы. Это может быть реализовано через интеграции с другими системами безопасности, такими как NGFW, NAC, SOAR и EDR, позволяя блокировать подозрительный трафик, изолировать скомпрометированные устройства и запускать автоматизированные сценарии реагирования.
Требования к NDR включают анализ сетевого трафика в реальном времени, поддержку различных типов инсталляций (облачные, виртуальные, on-premise), обнаружение угроз в зашифрованном трафике (с использованием различных методов, включая анализ метаданных и машинное обучение), обогащение данных об угрозах, а также продвинутые инструменты для анализа и управления инцидентами.
Изображение носит иллюстративный характер
Ключевые задачи NDR включают защиту от целевых атак в реальном времени, сокращение времени обнаружения вторжений, обеспечение полной видимости сетевой активности, обнаружение угроз в зашифрованном трафике и активный поиск угроз. NDR также обнаруживает неконтролируемые точки доступа, теневые ИТ-ресурсы и обход периметровых средств защиты.
Важным аспектом NDR является его способность к реагированию на обнаруженные угрозы. Это может быть реализовано через интеграции с другими системами безопасности, такими как NGFW, NAC, SOAR и EDR, позволяя блокировать подозрительный трафик, изолировать скомпрометированные устройства и запускать автоматизированные сценарии реагирования.
Требования к NDR включают анализ сетевого трафика в реальном времени, поддержку различных типов инсталляций (облачные, виртуальные, on-premise), обнаружение угроз в зашифрованном трафике (с использованием различных методов, включая анализ метаданных и машинное обучение), обогащение данных об угрозах, а также продвинутые инструменты для анализа и управления инцидентами.
