🧠 على الماشي… لا دروس ولا كراسي
🌐 الـ NDR — رادار الحماية الذي يراقب الشوارع!
تحدثنا عن الـ EDR الذي يحمي الأجهزة، ولكن ماذا لو كان المهاجم يتنقل بخفية عبر "الشبكة" نفسها دون أن يلمس جهازاً محمياً؟ هنا يأتي دور الـ NDR (اكتشاف التهديدات والاستجابة لها عبر الشبكة - Network Detection and Response).
🛣️ المثال المبسط:
▪️ الـ EDR: يراقب ما يحدث داخل "الغرف والمكاتب" (أجهزة الكمبيوتر والخوادم).
▪️ الـ NDR: هو كاميرات المراقبة ودوريات المرور التي تراقب "الممرات والشوارع" التي تربط تلك المكاتب.
تخيل دورية ذكية تراقب السيارات؛ إذا لاحظت سيارة تتجول بشكل مريب بين المباني، أو شاحنة تحاول تهريب أوراق مهمة للخارج في وقت متأخر (تسريب بيانات)، تقوم بإطلاق الإنذار وإغلاق الطريق فوراً.
🔍 كيف يعمل في المجال السيبراني؟
الـ NDR يحلل حركة مرور البيانات (Traffic) المتبادلة داخل الشبكة باستخدام الذكاء الاصطناعي. ميزته الكبرى أنه يستطيع اكتشاف التهديدات حتى في الأجهزة التي لا يمكن تثبيت برامج حماية عليها، مثل الطابعات، الكاميرات الذكية، أو أجهزة إنترنت الأشياء (IoT).
💡 الخلاصة:
الـ EDR يحمي الجهاز، بينما الـ NDR يحمي الطريق والمواصلات. كلاهما معاً يضمنان عدم وجود أي "نقطة عمياء" يمكن للمهاجم التخفي فيها داخل مؤسستك.
#على_الماشي
4
2May 14, 2026 1.8K 17
