長久以來，端點保護一直是網路安全的基礎。但是，在現今不斷演變和擴展的數位情勢下，端點是否足夠橫跨各種裝置，傳統端點安全性？網路攻擊一再成功，顯示答案是否定的。
雲端普及、遠距工作和不斷擴大的系統存取皆使挑戰加劇。在不斷變化的情勢下，真的可以相信使用者能確保裝置安全嗎？利用額外工具（例如安全性資訊與事件管理 (SIEM) 系統）加強端點安全性是否能可靠地偵測威脅？根據攻擊資料和經驗，網路安全堆疊可能需要額外的東西。
此種額外的東西就是網路偵測與回應 (NDR)。
#1 - NDR 彌補 EDR 和 SIEM 的不足
端點偵測回應(EDR) 和 SIEM 是網路安全的必要工具，但是兩者都具有限制。EDR 善於監控個別端點的可疑活動。EDR 通常仰賴安裝在個別端點上的代理程式，因此，任何未部署最新代理程式的裝置都可能存有盲點。此外，當攻擊者已獲得網路存取權限，並在系統之間橫向移動時，EDR 無法偵測到此活動。但是，如果端點因橫向移動而被感染，則EDR 會偵測到端點活動。
SIEM 善於收集和分析紀錄資料。不過，可能很難偵測到不會產生紀錄或因紀錄資料過量或資料中之誤報而隱藏的威脅。
NDR 直接分析網路流量模式是否異常，解決 EDR 和 SIEM 的限制。它利用進階分析和威脅情報排除 SIEM 資料雜音，揭露和突顯安全性問題，以便立即進行調查。提出一個簡單的比方，EDR 如同建築物之每一扇門的警衛，SIEM 則是監控整體建築物的 CCTV 系統。NDR 擔任巡邏建築物的智慧巡邏員，捉捕入侵者，防止他們闖入室內及造成傷害或偷竊物品。
Progress Flowmon 等 NDR 解決方案是使用機器學習和行為分析，識別異常和可疑活動，即使攻擊者使用加密或其他技術隱藏其活動以試圖規避偵測也一樣。
EDR、NDR 和 SIEM 共同構成了 SOC 可視性鐵三角。這是 Gartner 創造的解釋性概念。鐵三角的三個部分彼此互補。它們共同為網路、伺服器和端點提供比三者各自單獨提供更好的整體安全性。
#2 - NDR 有助於確保雲端和混合環境的安全
在企業採用雲端和混合基礎架構之後，傳統的資安解決方案很難符合要求。EDR 和 SIEM 通常會在雲端留下盲點，且它們以紀錄檔或代理程式為基礎的方法會造成管理複雜化。相反地，NDR 不需要代理程式即可運作，讓您能更深入地檢視整體網路，無論內部部署、雲端或兩者之間的任何位置。使用此統一檢視，可以更有效地偵測和應對威脅，無論來源為何，且能更放心地利用雲端的敏捷性和擴充性，而不會影響安全性。
多雲端部署越來越普遍，需要一種可以監控使用之網路的解決方案（無論雲端或內部部署），避免因複雜性而遺漏威脅。
Flowmon NDR 具備監控組織雲端和資料中心環境中之異常與可疑網路流量的工具。
其通常之問題是監控多個不同雲端環境的成本。許多由雲端平台供應商提供的原生監控工具，可能會因為網路頻寬和資料儲存成本而變得很昂貴。Flowmon 可以最大化 IT 團隊跨雲端供應商的監控，並大幅降低成本，且不會失去需要的可視性。
#3 - NDR 可以偵測隱藏在加密流量中的威脅
廣泛使用加密對於仰賴深度封包檢查偵測威脅的傳統資安解決方案而言，可能是一大挑戰。但 是，NDR 技術可以分析加密流量及協助偵測隱藏的惡意活動。
現代攻擊者知道針對流量進行加密，有助於偽裝他們的活動。因此，傳統的資安解決方案無法看清楚隱藏在加密資料中的內容。NDR 不會受到此類限制，因為它是使用行為分析和異常偵測識別可疑模式，即使在加密流量中也一樣。延伸先前提到的建築物類比，NDR 不僅可以巡邏建築物，且具備 X 射線視覺能透視網路實體。
#4 - NDR 利用 ML 進行偵測，而不是簽章
仰賴簽章的傳統資安解決方案如同警衛，具有固定的禁止面孔清單。它們善於識別已知威脅，但是無法偵測新的或巧妙偽裝的威脅。Flowmon 等 NDR 解決方案是採用先進的機器學習 (ML) 和啟發式演算法，持續學習和因應不斷演變的威脅。
NDR 採用主動方法，可以在提供簽章之前識別新興威脅。讓您可以更有效地領先零日攻擊和新型惡意軟體，有助於減少網路威脅漏洞。
我們的免費下載電子書 "Resilient Cybersecurity with Network Detection and Response"，深入探討了 NDR 主題和採用的偵測演算法。
為何 Flowmon 解決方案是提供 NDR 的絕佳選擇
Flowmon NDR 可以為組織提供更強的網路可視性、AI 威脅偵測和快速回應能力。Flowmon 的解決方案可以更順利地與現有的資安基礎架構整合，提供更全面的網路活動檢視。讓組織能更有效地保護其網路和資料。
Flowmon NDR 的主要效益包括：
- 更高的網路可觀察性：跨多個裝置、應用程式和雲端環境，更深入地洞悉網路流量。
- AI 威脅偵測：採用機器學習協助偵測異常和可疑行為，即使攻擊者試圖規避偵測也一樣。
- 快速回應能力：快速識別和隔離威脅，可以最小化對業務運作的影響。
- 與現有的資安基礎架構整合：與 EDR、SIEM 和其他資安解決方案無縫整合，提供更統一的網路安全性檢視。
組織採用 Flowmon NDR 解決方案，可以更主動地識別和應對威脅，大幅加強整體網路安全態勢。Flowmon 的解決方案提供了更好的保護和可視性，協助抵禦現今之數位情勢下不斷演變的威脅。
深入瞭解
請造訪 Flowmon 平台頁面，取得目前之 Flowmon 版本的詳細資訊以及 Flowmon ADS 頁面，以瞭解先進的網路異常偵測系統。聯繫我們，以便與專家討論 Flowmon 如何保護您的網路免於威脅。
免費試用 Flowmon，探索其如何快速為貴組織提供可行動化網路洞察。我們的支援團隊可以在免費試用測試期間提供協助 — 僅需要聯繫我們，即可開始對話。
此部落格是由 Filip Cerny 以個人身分撰寫。本文表達的是作者個人之意見或陳述，不一定反映 Progress Software Corporation 或其任何關係企業或子公司的觀點。茲此明確聲明，對於根據此部落格內容採取或不採取的行動概不負責。本文章的內容是「依原樣」提供，不保證內容無錯誤。