网络检测和响应（NDR）是一种进化的什么曾经被称为网络流量分析出来的一门学科。基本上，网络流量变得更加复杂和更多潜在的恶意网络流量分析不得不采取更多的安全为重点的轨迹。而不是依靠人的监视器或简单的行为分析的，NDR依赖于机器学习和自动化，以提高威胁狩猎和事件响应。
与基于规则的安全工具，如防火墙，NDR侧重于非基于签名的机器学习和分析技术。这些工具必须能够模拟基于连续实时的原始流量的网络行为和流量分析，预警异常行为和流量模式可能代表故障或攻击。他们还必须将他们的分析超越了传统的边界，同时监测南北和东西交通。
类似于传统的入侵检测系统（IDS），其重点监测的周边入侵者，如果检测到攻击警报，NDR解决方案还重点分析了网络通信，以检测和调查的威胁。但主要区别之一是，NDR包括自动响应，例如触发命令到防火墙丢弃可疑业务或如提供威胁狩猎和事件响应信息更深入手动应答。
确保完整的NDR可见性
优化NDR工具性能的最佳方法是确保它尽可能多地获得信息或数据包可见度。
根据Gartner的市场指南用于网络检测和响应，“网络检测和响应（NDR）仍然是一个拥挤的市场具有低的门槛，作为交通从SPAN端口监视许多供应商可以使用通用的分析技术”。
这点击vs. span.辩论结束了。如果您的NDR工具没有得到适当的数据，则无法为网络建立良好的基准 - 这意味着检测可能性恶意异常会更难。
我们知道，很多厂商考虑从SPAN端口镜像流量和应用分析技术的输出，可以捕获潜在的恶意流量。虽然你可能的结果满足，有可能是您的知名度了一个洞。
SPAN（适用于交换机端口分析器）是网络交换机上的专用端口。跨度端口将数据包镜像到带外安全工具，例如NDR以进行分析。
下面是与SPAN的问题：
- 镜像可以更改数据包中的信息，以及数据包定时。
- SPAN具有较低的可用性。交换机可以在交通繁忙的时候重新分配优先级。
- 当端口超额订立时，跨端口可以删除数据包。
- 跨度端口不会超过千兆位范围。
- Span的双向流量打开额外的安全漏洞。
跨度有其用途。在低带宽应用中，在实时智能并不重要的应用中，跨度将充分利用。然而，这些应用程序并非没有NDR。对于NDR最有效地工作，该工具需要从Firehose中饮用。它需要所有信息，尽可能准确地提供。然而，这不是跨度端口所做的。
用花环技术降低NDR部署摩擦乐动体育菠菜
当IT安全团队正在设计NDR部署，正确的架构连接和数据包的可见性的最佳实践是成功的关键。这包括插装的网络接入端口提供完整的数据包的可见性，以确保没有威胁或异常中丢弃的数据包或盲点藏身。
乐动体育菠菜花环技术的网络水龙头具有单向数据二极管电路，确保生产网络和监控工具是安全的。配对网络分布与网络包代理提供流量减少功能，如聚合和重复数据删除，可提高NDR工具的性能。提供此可见性基金会可确保连续的实时原始流量分析功能如计划。
有些公司现在正在面临其网络水龙头和数据包代理供应商和NDR解决方案供应商之间的部署摩擦。随着拥挤的NDR市场增长，可见性公司，如Gigamon与Garland Partners这样的NDR供应商直接竞争定位了他们的威胁Bricata.那思科那corelight.那Extrahop，菲多莉斯，Flowmon.那和别的。
像Gigamon和Keysight Ixia这样的供应商正在将他们的重点转移到安全和监控应用程序，在寻求嵌入其软件产品的同时，最终将客户绑定到基于许可的平台上，这些平台随着时间的推移。乐动 赞助西甲
加兰仅专注于做我们最擅长的，提供创新的网络接入端口和数据包的经纪人是简单，易于使用，旨在提供包NDR部署。
花环仍致力于赋予NDR供应商我们的水龙头哲学通过架构的工具，不与人争。我们赞同信任的“同类最佳”，其唯一的专长是保护或监控网络合作伙伴，而不是传播自己瘦试图覆盖所有的市场份额。乐动体育菠菜加兰技术提供了可扩展性和灵活性，以部署，你需要什么，当你需要它，这样你就可以专注于什么是重要的 - 性能和网络安全。
展望安全TAP知名度添加到您的NDR的部署，但不知道从哪里开始？加入我们的一个短暂的网络设计 - 评估或演示。没有义务 - 这就是我们喜欢做的事情。
