NDR
Le Network Detection and Response est une catégorie de solution de cybersécurité axée sur la surveillance et l'analyse du trafic réseau pour détecter, investiguer et répondre aux menaces susceptibles de contourner les contrôles de sécurité traditionnels.
Qu'est-ce que le NDR (Network Detection and Response) ?
Contrairement aux solutions de sécurité traditionnelles, les solutions NDR analysent le trafic réseau en temps réel, identifiant les patterns et comportements anormaux pouvant indiquer une menace. Cela les rend efficaces pour détecter non seulement les menaces connues, mais aussi les exploits zero-day et les APT.
Qu'est-ce qui différencie le NDR, l'EDR et le XDR ?
Tandis que le NDR se concentre sur les menaces au niveau du réseau, l'EDR se concentre sur les menaces au niveau des endpoints. Le XDR adopte une approche plus large, intégrant des données provenant de diverses sources, y compris le trafic réseau, l'activité des endpoints et les environnements cloud. La plateforme XDR de Sekoia.io intègre les capacités NDR pour fournir une visibilité complète sur les menaces.
