NDR

Définition simple

NDR est un concept ou mécanisme utilisé en cybersécurité pour détecter des comportements anormaux à partir du trafic réseau.

Définition technique

Dans un environnement d’entreprise, NDR intervient principalement pour détecter des comportements anormaux à partir du trafic réseau. Sa mise en œuvre dépend de l’architecture, des équipements et des politiques de sécurité en place.

À quoi cela sert ?

détecter des comportements anormaux à partir du trafic réseau.

Exemple concret

un moteur NDR signale une communication latérale inhabituelle.

Problèmes fréquents

• chiffrement
• faux positifs
• couverture réseau

À retenir : adaptez toujours le diagnostic à la version du produit et à l’architecture réellement déployée.