Es importante comprender exactamente qué es una solución de detección y respuesta de red (NDR), porque es uno de los elementos más importantes para crear una estrategia de seguridad de red exitosa.
Descripción de la respuesta y detección de red
Es por eso que los expertos en ciberseguridad LiveAction se han asociado con la agencia de diseño Nowsourcing para crear una excelente infografía que explica exactamente qué es NDR y cómo funciona.
Por qué los NDR son tan importantes
La investigación realizada por LiveAction encontró que los métodos de seguridad tradicionales están fallando, ya que el 79 % de las organizaciones no logran detectar las amenazas ocultas en el tráfico cifrado. Otras estadísticas mostradas por el estudio solo se sumaron a la preocupación de que el 80% del tráfico web ahora no se puede inspeccionar con herramientas más antiguas.
Teniendo en cuenta que se tarda una media de 287 días en detectar una infracción, el riesgo de un ataque exitoso nunca ha sido tan alto. Con más del 70% de los atacantes cibernéticos ahora capaces de cubrir sus huellas al comprometer los registros, no sorprende que los ataques cibernéticos estén en aumento. De hecho, los ataques de ransomware han aumentado 1,5 veces de 2020 a 2021, con 236,1 millones de ataques de ransomware solo en la primera mitad de 2022.
También se comparó que el 41 % de las empresas dijeron que tenían poca comprensión sobre cómo usar el cifrado para detectar y defenderse de los ataques, mientras que el 91,5 % del malware llegó a través del tráfico cifrado. Esto es un problema.
Cómo NDR protege la red
Mediante el uso de análisis de tráfico cifrado para detectar malware en sesiones de red seguras sin descifrado, NDR detecta tráfico de red sospechoso para que los equipos internos o subcontratados puedan responder rápidamente a cualquier amenaza oculta. Las soluciones estándar de NDR incluyen la capacidad de atribuir un comportamiento malicioso a direcciones IP específicas mientras se realiza un análisis forense para determinar la progresión de la amenaza.
El NDR de próxima generación de LiveAction tiene capacidades avanzadas para crear una huella digital de todos los activos y patrones de comportamiento mientras monitorea el uso anómalo. También proporciona inteligencia de amenazas predictiva y hallazgos valiosos a través de DNS pasivo.
NDR parece convertirse cada día más en una necesidad comercial. Los métodos de ataque cibernético están en constante evolución y los sistemas de ciberseguridad deben mantenerse al día.
Para conocer las últimas noticias, síganos en Google News.
Imagen: Depositphotos
