-
Zeek: Netzwerk-Monitoring für Blue Teams
Zeek ist der quelloffene Network Security Monitor, der jede Verbindung, DNS-Anfrage und übertragene Datei als strukturiertes Log festhält. Wie Zeek arbeitet, welche Logs den Unterschied machen, welche Angriffe…
-
EDR, XDR, NDR: Abgrenzung, Einsatz und was wirklich zusammengehört
EDR sieht den Endpunkt, NDR das Netz, XDR korreliert die Quellen eines Herstellers. Was jede Technologie tatsächlich liefert, wo sie blind ist, welche Kombination für welche Organisation passt…