# Co je detekce a reakce v síti (NDR)?

> Detekce a reakce v síti (network detection and response, NDR) je bezpečnostní schopnost, která analyzuje síťové komunikace k identifikaci podezřelého chování, podpoře vyšetřování a spuštění či vedení reakce.

- Kanonická URL: https://yellowcube.eu/cs/glossary/network-detection-and-response/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Běžně používá paketová data, záznamy toků, metadata protokolů, vzory provozu nebo kombinaci těchto zdrojů.

NDR může odhalit aktivitu napříč systémy, které nepodporují agenty koncových zařízení, což jej činí užitečným v datových centrech, cloudových sítích a prostředích provozních technologií. Může také pomoci analytikům sledovat laterální pohyb nebo provoz command-and-control, za podmínky, že senzory jsou umístěny tam, kde jsou relevantní komunikace viditelné.

Její limity jsou strukturální: všudypřítomné šifrování skrývá obsah payloadu a nutí spoléhat na metadata, načasování a reputaci destinací; cloud a softwarově definované sítě mohou provoz přesouvat kolem pevných senzorů; a behaviorální baseliny potřebují čas naučit, co „normální" v každém prostředí znamená — a budou označovat neobvyklé-ale-legitimní spolu se škodlivým.

### Klíčové body

- **Primární účel:** Detekovat a vyšetřovat škodlivou či anomální aktivitu ze síťových důkazů.
- **Typické metody:** Analýza protokolů, behaviorální baseline, signatury, párování informací o hrozbách a korelace provozu.
- **Návrhová závislost:** Umístění senzorů, topologie sítě, viditelnost východ–západ, synchronizace času a uchované důkazy podstatně ovlivňují výsledky.
- **Důležité omezení:** Šifrování, asymetrické směrování, cloudová architektura, vysoký objem provozu a aktivita omezená na hostitele mohou viditelnost snížit.

### Související termíny

[Detekce a reakce na koncových zařízeních (EDR)](<https://yellowcube.eu/cs/glossary/endpoint-detection-and-response/>) · [Rozšířená detekce a reakce (XDR)](<https://yellowcube.eu/cs/glossary/extended-detection-and-response/>) · [Segmentace sítě](<https://yellowcube.eu/cs/glossary/network-segmentation/>) · [Správa bezpečnostních informací a událostí (SIEM)](<https://yellowcube.eu/cs/glossary/security-information-and-event-management/>) · [Zpravodajství o kybernetických hrozbách (CTI)](<https://yellowcube.eu/cs/glossary/cyber-threat-intelligence/>)

### Zdroje

[NIST SP 800-94: Guide to Intrusion Detection and Prevention Systems](https://csrc.nist.gov/pubs/sp/800/94/final) · [NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.