Ağ Tespit & Müdahale NDR

İç ağ trafiğini (doğu-batı) analiz ederek yanal hareketi, veri kaçırmayı ve ajan kurulamayan cihazlardaki (yazıcı, kamera, IoT, OT) şüpheli davranışı tespit eden sistem.

Ne zaman gerekir

• Ajan kurulamayan çok sayıda cihazınız varsa (IoT, tıbbi cihaz, OT)
• Veri merkezi içi trafiği hiç görmüyorsanız
• Bir SOC ekibiniz var ve EDR'ın göremediği alanları kapatmak istiyorsanız

Ne zaman gerekmez

• Güvenlik ekibiniz yoksa NDR alarmlarını kimse yorumlayamaz; önce EDR + MDR.
• Küçük ağlarda güvenlik duvarının IPS ve trafik logları yeterli görünürlük sağlar.

Çekirdek switch'lerden trafik kopyası (SPAN/TAP) ile; veri merkezi girişi ve kritik segmentler öncelikli.