Всем привет! Меня зовут Пименова Анжелика, я окончила МГТУ им Н.Э. Баумана кафедра информационной безопасности, работала в отделе реагирования на киберугрозы в SOC в НСПК, в области ИБ около 8 лет, а сейчас занимаюсь развитием бизнеса в компании Спикател.
Так для чего вообще нужен такой класс решений как NDR.
NDR - Network Detection and Response, класс систем безопасности, которые анализируют сетевой трафик, чтобы находить атаки и реагировать на них.
NDR нужен, чтобы заметить атаку, которая уже проникла в сеть или развивается внутри неё, и быстро её остановить. Периметровые средства (файрвол, почтовый шлюз) останавливают часть угроз на входе, но после проникновения атакующий действует внутри, и именно там NDR даёт видимость.
