# Czym jest wykrywanie zagrożeń i reagowanie w sieci (NDR)?

> Wykrywanie zagrożeń i reagowanie w sieci (network detection and response, NDR) to zdolność bezpieczeństwa analizująca komunikację sieciową w celu identyfikowania podejrzanego zachowania, wspierania dochodzenia i wyzwalania lub prowadzenia reakcji.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/network-detection-and-response/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

Powszechnie używa danych pakietów, rekordów przepływów, metadanych protokołów, wzorców ruchu lub kombinacji tych źródeł.

NDR może ujawniać aktywność na systemach, które nie obsługują agentów punktów końcowych, czyniąc go użytecznym w centrach danych, sieciach chmurowych i środowiskach technologii operacyjnej. Może też pomagać analitykom śledzić ruch boczny lub ruch command-and-control, pod warunkiem że czujniki są umieszczone tam, gdzie istotna komunikacja jest widoczna.

Jego granice są strukturalne: wszechobecne szyfrowanie ukrywa treść ładunku i wymusza poleganie na metadanych, timingu i reputacji destynacji; sieci chmurowe i definiowane programowo mogą przenosić ruch obok stałych czujników; a bazy behawioralne potrzebują czasu, by nauczyć się, co znaczy „normalne" w każdym środowisku — i będą oznaczać niezwykłe, ale legalne obok złośliwego.

### Najważniejsze punkty

- **Główny cel:** Wykrywać i badać złośliwą lub anomalną aktywność na podstawie dowodów sieciowych.
- **Typowe metody:** Analiza protokołów, bazowanie behawioralne, sygnatury, dopasowywanie informacji o zagrożeniach i korelacja ruchu.
- **Zależność projektowa:** Umiejscowienie czujników, topologia sieci, widoczność wschód–zachód, synchronizacja czasu i zachowane dowody istotnie wpływają na wyniki.
- **Istotne ograniczenie:** Szyfrowanie, routing asymetryczny, architektura chmurowa, wysoka objętość ruchu i aktywność zamknięta w hoście mogą redukować widoczność.

### Powiązane terminy

[Wykrywanie zagrożeń i reagowanie na urządzeniach końcowych (EDR)](<https://yellowcube.eu/pl/glossary/endpoint-detection-and-response/>) · [Rozszerzone wykrywanie zagrożeń i reagowanie (XDR)](<https://yellowcube.eu/pl/glossary/extended-detection-and-response/>) · [Segmentacja sieci](<https://yellowcube.eu/pl/glossary/network-segmentation/>) · [Zarządzanie informacjami i zdarzeniami bezpieczeństwa (SIEM)](<https://yellowcube.eu/pl/glossary/security-information-and-event-management/>) · [Analiza informacji o cyberzagrożeniach (CTI)](<https://yellowcube.eu/pl/glossary/cyber-threat-intelligence/>)

### Źródła

[NIST SP 800-94: Guide to Intrusion Detection and Prevention Systems](https://csrc.nist.gov/pubs/sp/800/94/final) · [NIST SP 800-82r3: Guide to Operational Technology Security](https://csrc.nist.gov/pubs/sp/800/82/r3/final)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.