Il est essentiel de comprendre exactement ce qu’est une solution de détection et de réponse réseau (NDR), car c’est l’un des éléments les plus vitaux pour créer une stratégie de cybersécurité réussie.
La détection et la réponse en réseau expliquées
C’est pourquoi les experts en sécurité des réseaux LiveAction ont fait équipe avec l’agence de design Nowsourcing pour produire une excellente infographie qui explique exactement ce qu’est la NDR et comment elle fonctionne.
Pourquoi la NDR est si importante
Une étude menée par LiveAction a révélé l’échec des approches traditionnelles en matière de sécurité, 79 % des entreprises étant incapables de détecter les menaces cachées dans le trafic crypté. D’autres statistiques tirées de cette étude ne font qu’ajouter à l’inquiétude : 80 % du trafic réseau ne peut plus être inspecté avec les outils traditionnels.
Sachant que la détection d’une brèche peut prendre en moyenne 287 jours, le risque d’une attaque réussie n’a jamais été aussi élevé. Aujourd’hui, avec plus de 70 % des cyber-attaquants capables de détruire les journaux pour effacer leurs traces, il n’est pas étonnant que les cyber-attaques soient en augmentation. En fait, le nombre d’attaques par ransomware a été multiplié par 1,5 entre 2020 et 2021, et 236,1 millions d’attaques par ransomware ont été recensées au cours du seul premier semestre 2022.
Comparez également les 41 % d’entreprises qui déclarent ne pas bien comprendre comment détecter et se protéger contre les attaques utilisant le chiffrement, aux 91,5 % de logiciels malveillants qui arrivent par le biais d’un trafic chiffré. C’est un problème.
Comment la NDR protège les réseaux
En utilisant l’analyse du trafic crypté pour détecter les logiciels malveillants sur les sessions réseau sécurisées sans décryptage, NDR détecte le trafic réseau suspect afin qu’une équipe interne ou externalisée puisse répondre rapidement à toute menace cachée. Les solutions NDR standard comprennent la capacité d’attribuer un comportement malveillant à une adresse IP spécifique, tout en effectuant une analyse médico-légale pour déterminer comment les menaces ont progressé.
La nouvelle génération de NDR de LiveAction est dotée d’une capacité avancée à construire une empreinte digitale de tous les actifs et modèles de comportement tout en surveillant les utilisations anormales. Il peut également fournir des informations prédictives sur les menaces et des résultats enrichis avec le DNS passif.
Il semble que la NDR devienne de plus en plus une nécessité pour les entreprises. Les méthodes de cyberattaque évoluent et les systèmes de sécurité des réseaux doivent suivre.
Obtenez les derniers titres de Small Business Trends. Suivez-nous sur Google News.
Image : Depositphotos
A lire également :
Comment réintroduire le discours civil dans votre entreprise (et dans votre vie)
Ne manquez pas la date limite de mai Subventions d’un montant maximum de 10 000
Entreprises intéressantes à vendre en Pennsylvanie
Des subventions d’un montant de 3,5 millions de dollars sont disponibles pour aider les entreprises à se remettre d’une pandémie
