网络检测和响应（NDR）是从网络流量分析演变而来的一门学科。基本上，随着网络流量变得越来越复杂，潜在的恶意也越来越多，网络流量分析必须采取更加注重安全的轨迹。NDR不依赖人类监控或更简单的行为分析，而是依靠机器学习和自动化来改进威胁搜索和事件响应。与防火墙等基于规则的安全工具不同，NDR侧重于非基于签名的机器学习和分析技术。这些工具必须能够基于连续的实时原始流量和流量分析对网络行为进行建模，警告可能代表故障或攻击者的异常行为和流量模式。他们还必须将他们的分析超越传统的边界，监测南北和东西的交通。与传统的入侵检测系统（IDS）专注于监控入侵者的边界并在检测到攻击时发出警报类似，NDR解决方案也专注于分析网络通信以检测和调查威胁。但主要区别之一是，NDR包括自动响应，如触发命令到防火墙以丢弃可疑流量，或手动响应，如提供威胁搜索和事件响应信息以深入挖掘。
确保完整的NDR可见性
优化NDR工具性能的最佳方法是确保它获得尽可能多的信息或数据包可见性。根据Gartner的网络检测和响应市场指南，“网络检测和响应（NDR）仍然是一个拥挤的市场，进入门槛很低，因为许多供应商可以应用通用的分析技术来从SPAN端口监控流量。”TAP与SPAN的争论结束了。如果您的NDR工具没有获得适当的数据，它将无法为您的网络建立良好的基线，这意味着检测潜在的恶意异常将更加困难。体育博彩平台推荐知道，许多供应商考虑镜像来自SPAN端口的流量，并对输出应用分析技术，这可能会捕获潜在的恶意流量。尽管您可能对结果感到满意，但您的可见性可能存在漏洞。SPAN（代表交换机端口分析器）是网络交换机上的专用端口。SPAN端口将报文镜像到带外安全工具（如NDR）进行分析。以下是SPAN的问题：
- 镜像可以改变包内的信息，以及包定时。
- SPAN的可用性较低。交换机可能会在流量大的时候重新分配优先级。
- 当端口被超额订阅时，SPAN端口可以丢弃数据包。
- SPAN端口不能超过千兆范围。
- SPAN的双向流量会带来额外的安全漏洞。
SPAN有它的用途。在低带宽应用程序中，以及在实时智能不重要的应用程序中，SPAN可以很好地发挥作用。然而，这些应用程序不是NDR。为了使NDR最有效地工作，该工具需要从消防水带中汲取水。它需要你提供的所有信息，尽可能准确。然而，这不是SPAN端口所做的。
使用体育博彩平台技术减少NDR部署摩擦
当IT安全团队设计NDR部署时，构建适当的连接和数据包可见性最佳实践对于成功至关重要。这包括检测网络tap，以提供完整的数据包可见性，以确保没有威胁或异常隐藏在丢弃的数据包或盲点中。体育博彩平台的网络tap具有单向数据二极管电路，确保生产网络和监控工具的安全。将网络tap与网络数据包代理配对可以提供流量减少功能，如聚合和重复数据删除，从而提高NDR工具的性能。提供这种可见性基础可确保按计划进行连续的实时原始流量分析功能。
一些公司现在面临着在网络TAP和包代理供应商和NDR解决方案供应商之间进行选择的问题。随着NDR市场日益拥挤，像Gigamon这样的能见度公司是否已经将他们的ThreatINSIGHT定位为与体育博彩平台合作伙伴等NDR供应商的直接竞争Bricata，思科，Corelight，Extrahop忠诚,Flowmon，和其他人．
像Gigamon和Keysight Ixia这样的供应商正在将他们的重点转移到安全和监控应用程序上，他们过度销售他们的网络包代理硬件和管理系统，同时寻求嵌入他们的软件体育博彩平台，最终将客户捆绑在一个基于许可的平台上，随着时间的推移，这将增加运营成本。
体育博彩平台专注于做体育博彩平台推荐最擅长的事情——提供简单易用的创新网络tap和数据包代理，旨在向NDR部署交付数据包。
体育博彩平台仍然致力于为NDR供应商提供以下功能体育博彩平台推荐的TAP to Tool理念通过对工具进行架构设计，而不是与它们竞争。体育博彩平台推荐与值得信赖的“同类最佳”合作伙伴结盟，他们唯一的专长是保护或监控网络，而不是分散自己的力量，试图覆盖每一个市场份额。体育博彩平台提供了可扩展性和灵活性，可以在需要时部署所需的内容，因此您可以专注于重要的内容-性能和网络安全。
希望在您的NDR部署中添加安全的TAP可见性，但不确定从哪里开始？加入体育博彩平台推荐的简短网络设计it评估或演示。没有义务——这是体育博彩平台推荐喜欢做的。
