NDR– tag –

はじめに ファイアウォールや EDR をすり抜けて内部ネットワークに侵入した脅威を、通信トラフィックの振る舞いから検知する NDR（Network Detection and Response）。その導入検討で比較対象になることが多い製品が、Darktrace と Vectra AI です。両者は...

はじめに ランサムウェアの侵入経路の多様化や内部不正の増加により、ファイアウォールによる境界防御と EDR によるエンドポイント対策だけでは、検知できない領域が残るようになっています。特に、エージェントを導入できない IoT 機器や持ち込み端末が増...