NDR Network Detection & Response

NDR (Network Detection and Response) ist eine Lösung, die Sicherheitsbedrohungen einen Kontext verleiht. Funktionen wie die Analyse des Netzwerkverkehrs und die Echtzeitprüfung der Netzwerkkommunikation ermöglichen es NDR-Lösungen, Bedrohungen, anomale Verhaltensweisen und riskante Aktivitäten in allen Bereichen Ihres Netzwerks zu erkennen und zu untersuchen. NDR fungiert als virtueller forensischer Experte, der in der Lage ist, den genauen Umfang und die Besonderheiten eines Sicherheitsvorfalls oder einer Sicherheitsverletzung zu verstehen.

NDR-Lösungen nutzen die Stärken und praktisch unbegrenzten Möglichkeiten von High-End-KI, maschinellem Lernen und Deep Learning, um prädiktive Risikoanalysen durchzuführen. Wenn Sie es mit großen Mengen an schlecht kontextualisierten Alarmen zu tun haben, ist NDR oft besser geeignet als SIEM.

Die Lösungen bieten in der Regel eine zentralisierte, maschinenbasierte Netzwerkverkehrsanalyse und Reaktionslösungen, einschließlich effizienter Workflows und Automatisierung. Die Positionierung im Netzwerk und die Unterstützung durch maschinelles Lernen bieten einen vollständigen Einblick und eine Analyse des Netzwerks, um insbesondere Querbewegungen zu identifizieren und zu beseitigen.

Umfang: Netzwerk- und geräteübergreifender Verkehr

• Zielsetzung: Sichtbarkeit/Transparenz des Netzwerkverkehrs, Erkennung von bekannten und unbekannten Bedrohungen und Querbewegungen, Alarmierung und Reaktion
• Methoden: Angriffsindikatoren (Indicator of Attack, IoA), Erkennung von Anomalien, Nutzerverhalten, maschinelles Lernen
• Herausforderungen: Fortgeschrittene Angriffe und Eindringlinge, Angriffe ohne Malware