NDR (Network Detection and Response)

Definisi

NDR adalah solusi keamanan yang menggunakan analisis lalu lintas jaringan mentah dan machine learning untuk mendeteksi pola lalu lintas berbahaya yang mungkin terlewatkan solusi berbasis endpoint.

Cara Kerja

NDR memasang sensor di titik strategis jaringan untuk menganalisis metadata lalu lintas. Machine learning membangun baseline dan mendeteksi anomali. NDR mendeteksi C2, data exfiltration, dan lateral movement tanpa memerlukan agen.

Dampak & Relevansi

NDR melengkapi EDR dengan visibilitas jaringan. NDR mendeteksi serangan yang tidak mencapai endpoint atau menggunakan protokol tidak standar. NDR penting untuk ICS/OT di mana agen endpoint tidak bisa dipasang.

Kategori Huruf N

Jumlah Istilah 4

Total Glosarium 161

Istilah Terkait

Istilah lain dalam kategori huruf N: