~/tematy cat systemy-ochrony-edr-ids-firewall.md
Skróty EDR, NDR, XDR, IDS, NGFW czy WAF potrafią przytłoczyć — a każdy z tych systemów chroni coś innego. Ten temat porządkuje je według tego, gdzie działają: na stacji roboczej, w sieci, na brzegu sieci i przed aplikacją webową.
Każdy artykuł wyjaśnia, jak dane rozwiązanie działa, czym różni się od pokrewnych technologii i kiedy realnie się opłaca — także w mniejszej firmie.
Zacznij tutaj
01 · 7 min czytania
EDR, czyli Endpoint Detection and Response: jak działa, co wykrywa, czym różni się od antywirusa, XDR i MDR oraz jak wdrożyć go w firmie krok po kroku.
CzytajUłożone w kolejności, w której najlepiej je czytać.
Co to jest NDR? Wyjaśniamy, jak Network Detection and Response wykrywa ataki w ruchu sieciowym, czym różni się od IDS, EDR i SIEM oraz jak wdrożyć go w firmie.
Security · 7 min
IDS (Intrusion Detection System) wykrywa ataki w sieci i na serwerach. Poznaj NIDS i HIDS, metody detekcji, różnice IDS vs IPS oraz pierwsze kroki z Suricatą.
Security · 6 min
Co to jest HIPS? W IT to Host-based Intrusion Prevention System, który blokuje podejrzane działania na komputerze. Wyjaśniamy też HIPS jako polistyren wysokoudarowy.
Security · 7 min
Czym różni się zwykły firewall od Next Generation Firewall i UTM? Wyjaśniamy działanie, funkcje i różnice oraz podpowiadamy, co wybrać do małej i dużej firmy.
Security · 7 min
WAF to zapora aplikacji webowych, która filtruje ruch HTTP i blokuje ataki, np. SQL injection i XSS. Zobacz, jak działa, jakie są rodzaje WAF i jak go wdrożyć.
Security · 7 min
DAM (Database Activity Monitoring) to monitorowanie baz danych w czasie rzeczywistym. Jak działa, jakie ma architektury, czym różni się od audytu natywnego?
Security · 8 min
Czym są wskaźniki kompromitacji (IOC) i jak używać ich w SOC: wykrywanie, reagowanie na incydenty i threat hunting. Źródła, formaty STIX/TAXII i piramida bólu.
Security · 6 min
Czym jest APT (Advanced Persistent Threat), jak przebiega taki atak i jakie grupy za nim stoją. Konkretna ochrona przed APT: od łatania VPN po EDR i MFA.
Security · 8 min
