Fiche relue le .
Définition
Le NDR (Network Detection and Response) analyse le trafic réseau, notamment les flux internes dits est-ouest, pour repérer des comportements anormaux : balisage vers un serveur de commande et contrôle (C2), mouvement latéral, exfiltration de données. Il s'appuie sur les métadonnées de flux et l'analyse comportementale, y compris sur du trafic chiffré, sans le déchiffrer.
Pourquoi c'est important
Un attaquant peut désactiver ou contourner l'agent EDR d'un poste, mais il ne peut pas se déplacer dans le réseau sans y laisser de traces. Le NDR couvre les angles morts : équipements sans agent (objets connectés, OT, imprimantes, hyperviseurs), machines non gérées, systèmes hérités. Il est particulièrement utile pour détecter les phases discrètes d'une intrusion, entre la compromission initiale et le déclenchement du chiffrement. Combiné à l'EDR et aux journaux, il complète la visibilité sur les postes, le réseau et les identités.
Ce que fait AOCSI
Nos audits d'architecture évaluent si une détection réseau est utile dans votre contexte (équipements sans agent, environnement industriel, systèmes hérités) et où placer les sondes. Leur exploitation au quotidien relèvera de notre offre de détection et réponse managées, en cours d'ouverture avec un partenaire opérateur.
Pôle de rattachementSOC & MDR externalisésPrestations et prix