Welche Voraussetzung muss meine Netzwerkinfrastruktur für die Einführung eines NDR-Tools erfüllen?
What is the requirement for my network infrastructure to implement an NDR tool?
Um ein NDR-Tool einsetzen zu können, muss die Infrastruktur eine Möglichkeit zur Analyse der Netzwerkkommunikation bieten. Dies kann z.B. durch einen Switch SPAN-Port oder einen dedizierten Test Access Point (TAP) erfolgen. Außerdem muss festgelegt werden, welcher Netzwerkverkehr analysiert werden soll. Typischerweise ist ein erster Analysepunkt die Netzwerkschnittstelle zwischen ihrer Organisation und dem öffentlichen Netz. Hier haben sie die Möglichkeit, alle Zugriffe aus ihrem Netzwerk zu analysieren. Ergänzend können die Übergänge zwischen einzelnen Netzwerksegmenten innerhalb ihrer Organisation überwacht werden, um z.B. Lateral Movement Aktivitäten zu identifizieren. Darüber hinaus benötigt SECUINFRA einen sicheren Zugang zu ihrer Netzwerkumgebung, um ihre NDR-Tools immer auf dem neuesten Stand zu halten.
In order to use an NDR tool, the infrastructure must provide a way to analyze network communications. This can be done, for example, by a switch SPAN port or a dedicated Test Access Point (TAP).
It is also necessary to specify which network traffic is to be analyzed. Typically, a first point of analysis is the network interface between their organization and the public network. Here they have the possibility to analyze all accesses from their network. In addition, the transitions between individual network segments within their organization can be monitored, e.g. to identify lateral movement activities.
In addition, SECUINFRA needs secure access to their network environment to keep their NDR tools up to date.