NDR in der Mythos-Ära: Richard Bejtlich über Netzwerkerke…
Richard Bejtlich erklärt, warum Network Detection and Response in der heutigen Bedrohungslandschaft unverzichtbar ist. Erfahren Sie, wie NDR über Alarme… Warum reichen Alarme nicht aus? Die meisten Sicherheitsteams ertrinken in Benachrichtigungen. Trotz unzähliger Tools und Datenquellen bleiben grundlegende Fragen offen: Was ist wirklich passiert? Welche Beweise haben wir? Und wie stellen wir sicher, dass wir nichts übersehen? Richard Bejtlich, ein Veteran der Cybersicherheit, argumentiert, dass der Schlüssel in der Netzwerkerkennung liegt. Er nennt es NDR – Network Detection and Response. Alarme sind nur der Anfang. Sie sagen Ihnen, dass etwas passiert ist, aber nicht das vollständige Bild. NDR hingegen liefert den Kontext, den Analysten brauchen, um Angriffe zu verstehen. Ohne diese Tiefe tappen Sie im Dunkeln. Was NDR anders macht NDR sammelt und analysiert Netzwerkverkehr kontinuierlich – nicht nur, wenn ein Alarm ausgelöst wird. Das bedeutet, Sie können zurückblicken und seh...