Einkaufsführer Network Detection and Response

Network Detection and Response (NDR) überprüft die Netzwerk-Metadaten und Paketströme auf anormales Verhalten. IT- und Sicherheitsverantwortliche können damit feststellen, ob gegen dynamische Schwellenwerte oder vordefinierte Richtlinien verstoßen wird. Auf diese Art lassen sich Cyber-Attacken besser abwehren. Zu den typischen Angriffsszenarien, die von einem gut konfigurierten NDR-System erkannt werden sollten, gehören unter anderem die Kommunikation, Cloud-Speicher, unbekannte geografische Standorte und anomale DNS-Anfragen. Dieser Buyers Guide (EN) stellt die wichtigsten NDR-Anbieter und ihre Lösungen vor.