seeeko https://blog.hatena.ne.jp/seeeko/ セキュリティコミュニティ「WEST-SEC」 https://west-sec.com/ 1.NDR 1.1 概要 1.2 機能 1.3 構成 1.4 検知ロジック 1.5 製品例 (1)Darktrace (2)Netscout OCI 1.6 EDRとの比較 1.7 運用 1.NDR 1.1 概要 ・NDR（Network Detection and Response） ・Darktraceなどが有名。他にはVectra AI ・基本的にはパケットのヘッダ（５カラム）で見る。パケットの中身は見ない。※そもそも最近はHTTPSでの暗号化通信が多いが。 ・検知だけでなく、NW機器と連携して遮断もできる。 ・パケットを見る場合、NDRはネットワーク機器のミラーポートからパケットを収集… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwest-sec.com%2Fentry%2Fnetworksecurity" title="ネットワークセキュリティ - セキュリティコミュニティ「WEST-SEC」" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2022-02-17 00:00:00 rich https://west-sec.com/entry/networksecurity 1.0 100%