NDR push en analysant les métadonnées
Avec l'analyse des métadonnées au lieu de l'habituel Deep Packet Inspection (DPI), la société suisse de cybersécurité Exeon Analytics met en place une solution modernisée et évolutive de Network Detection & Response (NDR) sur le marché européen. Contrairement aux méthodes établies basées sur DPI, l'analyse des métadonnées n'est pas affectée par le trafic de données cryptées. Ceci est pertinent car les cyberattaques modernes telles que les APT, les ransomwares et les mouvements latéraux dépendent fortement de la communication cryptée pour les instructions d'attaque des serveurs de commande et de contrôle à distance (C&C). Les métadonnées cryptées attirent l'attention Les solutions NDR traditionnelles détectent généralement ces processus à l'aide d'une analyse complète des données,…