Qu'est-ce que la détection et réponse dans le réseau (NDR) ?

Pourquoi la NDR est-il important ?

La NDR est précieuse car elle automatise la surveillance du trafic réseau. Une telle surveillance ne peut être réalisée manuellement, du moins pas de manière efficace. Il est tout simplement impraticable pour des administrateurs réseau ou une entreprise d'externalisation de surveiller les captures de paquets et le trafic réseau en continu. L'automatisation offerte par la NDR permet de relever ce défi, en particulier à une époque où il est difficile pour la plupart des organisations d'embaucher et de conserver du personnel qualifié.

La NDR analyse le trafic réseau en temps réel et le compare automatiquement aux données historiques. Les fonctions d'analyse comportementale jugent quelles activités semblent typiques et lesquelles ne le sont pas.

Ces capacités sont utiles pour détecter une variété de menaces, notamment le retrait non autorisé de données et l'installation de logiciels malveillants (malware).

Comment choisir un outil de NDR ?

Lors de la comparaison des produits de NDR, examinez comment ils intègrent l'auto-apprentissage avec l'intelligence artificielle (IA) et l'apprentissage automatique (ML) pour l'analyse prédictive. Et décidez si vous préférez un outil open source, payant ou gratuit.

Le marché offre de nombreuses options. Les fournisseurs incluent Cisco, Custocy, Darktrace, ExtraHop, Gatewatcher, InsightIDR, Lastline (racheté par VMware et maintenant intégré à Broadcom), Sesame IT avec Jizô, Vectra AI et Zeek (ex-Bro), un IDS et NDR open source développé à l'Université de Californie, Berkeley.

Lorsque vous parlez à un fournisseur, assurez-vous de lui demander comment l'outil décide de ce qui constitue une anomalie. Si cette évaluation repose sur le ML/IA, cela signifie que le produit aura des capacités de prévision, ce qui améliore la précision de la détection des menaces. Les responsables de la sécurité manifestent un intérêt croissant pour les technologies de détection réseau intégrant l'IA.

Essayez également de déterminer la profondeur de l'analyse par l'outil des adresses IP suspectes. Si l'adresse est derrière un réseau privé virtuel, l'outil est-il capable de fournir suffisamment d'informations pour vous aider à déterminer si une activité suspecte indique la présence d'un acteur malveillant sur le réseau ?

Enfin, demandez au fournisseur de l'outil s'il peut garantir qu'un pourcentage précis de tentatives malveillantes sera analysé.

Dernière mise à jour en septembre 2024.