Cloud Detection and Response (CDR) Software bietet End-to-End-Sicherheit von Cloud-Umgebungen durch automatisierte Bedrohungserkennung und -reaktion. Es bietet Unternehmen vollständige Transparenz in ihre Cloud-Umgebungen und verfügt über Reaktionsmechanismen, um Bedrohungen und Angriffe in ihren Cloud-Anwendungen (SaaS) und Infrastrukturen (IaaS) zu bewältigen. CDR hilft Sicherheitsteams, Ereignisprotokolle zu analysieren und Erkenntnisse aus den Angriffen zu gewinnen, um eine stärkere Sicherheitslage aufzubauen.
CDR-Softwarefunktionen können sich mit anderen Optionen zur Bedrohungserkennung und -reaktion überschneiden, wie z. B. Endpoint Detection & Response (EDR) Software, Extended Detection and Response (XDR) Plattformen und Network Detection and Response (NDR) Software. EDR-Software überwacht Aktivitäten an den Endpunkten des Systems, während sich NDR auf Netzwerksicherheit konzentriert. XDR hingegen hat einen breiteren Umfang, da es Netzwerke, Endpunkte, Cloud-Dienste und virtuelle Umgebungen auf Sicherheit überwacht. CDR hingegen konzentriert sich ausschließlich auf die Cloud und überwacht die gesamte Cloud-Umgebung.
Um in die Kategorie Cloud Detection and Response (CDR) aufgenommen zu werden, muss ein Produkt:
Cloud-Umgebungen auf verdächtige Aktivitäten und Eindringlinge überwachen
Administratoren benachrichtigen, wenn es eine Anomalie erkennt
Bedrohungen und Angriffe analysieren, um nützliche Erkenntnisse für die zukünftige Angriffsprävention zu bieten
Fähigkeiten zur Automatisierung der Bedrohungserkennung und -reaktion besitzen