超级会员免费看
本文介绍了网络安全领域的多种技术，如HIDS（主机入侵检测系统）、EDR（终端检测与响应）、NDR（网络威胁检测及响应）、XDR（扩展检测和响应），以及它们之间的区别和应用场景。HIDS作用于主机侧，而NIDS则关注网络流量。XDR作为综合方案，涵盖了端点和网络层面的检测与响应。此外，还提到了SIEM（安全信息和事件管理）、SOAR（安全编排自动化和响应）和MDR（托管检测和响应）等工具在安全运营中的作用。
1. 网络攻击的核心场景
流量层与主机侧是网络攻击的核心场景和目标
- 流量层：网络交互产生的流量及数据
- 主机侧：硬件、服务器、系统、中间件等
2. 常见的网安产品
常见的网络安全产品一般作用于流量层或主机侧
- 主机侧的有：
- HIDS: 主机型入侵检测系统
- EDR: 终端检测与响应
- 流量层的有：
- NIDS: 基于网络的入侵检测系统
- NTA: 网络流量分析
- NDR: 网络威胁检测及响应
- 同时覆盖主机侧与流量层的有：
- XDR: 扩展检测及响应
3. 网安产品介绍
3.1. HIDS 与 NIDS
3.1.1. 定义
HIDS: Host-Based Intrusion Detection System
HIDS:
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
