NDR za poslužitelje

Agent-based Network Detection & Response s procesnim kontekstom

Aegis NDR za poslužitelje nadzire odlazni mrežni promet s točno onog mjesta gdje on nastaje — iz samog poslužitelja. Bez SPAN-porta, TAP uređaja ili pasivnog sensora. Otkriva komunikaciju s C2 infrastrukturom, malware hostovima i anonimnim VPS-ovima na temelju ne samo IP-a nego i procesa, korisnika i komande koja je pokrenula konekciju.

💡 Što je NDR — i kako se razlikuje od EDR i SIEM?

NDR (Network Detection and Response) je kategorija sigurnosnih alata koja se fokusira na mrežno ponašanje — tko s kim komunicira, po kojim portovima, koji proces je inicirao konekciju.

Klasični NDR obično znači pasivnog sensora na SPAN portu ili TAP-u — sluhom snima svaki paket, bez utjecaja na poslužitelje. Aegis NDR je drukčiji pristup: lagani agent u samom poslužitelju izvještava o odlaznim konekcijama. Gubite mogućnost inspekcije enkriptiranih paketa (jer ne gledate payload), ali dobivate nešto što paketni sensor ne može — koji konkretan proces i korisnik je pokrenuo svaku konekciju. Zato ovo zovemo agent-based NDR s EDR kontekstom.

Aegis NDR je hibrid EDR+NDR: lagani agent na svakom poslužitelju bilježi odlazne konekcije zajedno s procesom, korisnikom i komandom koja ih je pokrenula, a kolektor u realnom vremenu provjerava svaku konekciju prema threat intelligence bazi. Tako dobivate mrežnu vidljivost NDR-a + procesni kontekst EDR-a u jednom modulu.

⚙ Kako Aegis NDR radi

1. Agent na svakom poslužitelju kontinuirano prati odlazne mrežne konekcije — destinaciju, port, proces koji je pokrenuo vezu, korisnika i komandnu liniju. Radi bez dodatnog hardvera, bez span-porta, bez TAP uređaja.
2. Optimizirani prijenos — agent šalje samo promjene u odnosu na prethodni snimak. Mali mrežni otisak, maksimum konteksta.
3. Provjera prema threat intelligence — svaka nova konekcija se odmah uspoređuje s bazom od 28 000+ malicioznih IP adresa i 1 500+ mrežnih raspona (Spamhaus DROP/EDROP). Rezultat u realnom vremenu.
4. Alarm + blokiranje — pogodak threat intel-a generira alarm visoke važnosti (MITRE ATT&CK T1071). Administrator iz alarm panela može pokrenuti blokadu; komanda ide preko kolektora do agenta. Zaštitni mehanizam sprječava slučajno blokiranje vlastitih servisa. Akciju preporučamo verificirati na određenom poslužitelju prije računanja na punu blokadu.
5. Baseline learning — 7 dana nakon instalacije agent uči što je normalno za taj nod. Nakon 7 dana, svaki novi odredišni IP/port/proces trigera Aegis New Destination alarm — tako hvatate i dostupno-neopisanu malware koja još nije u javnim feedovima.
6. Live World Map — Leaflet mapa s dark basemapom, zelene točke = nodovi, plave = destinacije, crvene = TI hitovi. Lukovi povezuju izvor i cilj u real-timeu.

🔍 Što NDR otkriva prije SIEM-a

Zaštite svoj mrežni promet — bez novog hardvera

Aegis NDR radi preko postojećeg Aegis agenta — bez span-porta, bez TAP uredjaja, bez dodatne licence. Samo upalite modul i za 7 dana imate kompletan baseline vašeg normalnog outbound prometa.

Povezane stranice

• → SIEM Hrvatska — real-time analiza logova, 285 pravila, chain korelacija
• → SOC as a Service — kompletan upravljani SOC s 24/7 nadzorom
• → WAF za tvrtke — 21 OWASP pravilo + rate limiting + FW delegate
• → NIS2 uskladenost — pokrivenost članova direktive
• → MSSP platforma — multi-tenant SOC za servis providere