Können wir Netzwerküberwachung ohne Sicherheitsexperten betreiben?
Ja, wenn das Werkzeug dafür gebaut ist. Mit NetSenX installiert Ihr Administrator einen Agenten auf einem Host an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port oder auf den Hosts Ihrer Wahl, und jeder Alarm wird verständlich erklärt: was passiert ist, auf welchem Gerät und warum es ungewöhnlich aussieht. Was Sie weiterhin brauchen, ist eine Person, die die Alarme liest, am besten jeden Morgen, und entscheidet, was zu tun ist, dazu eine Vertretung für den Urlaub und die Nummer einer Incident-Response-Firma für ernste Fälle. NetSenX betreibt keinen Managed Service; planen Sie also, wer Alarme außerhalb der Bürozeiten erhält: ein zweites Postfach, Ihr IT-Dienstleister oder eine Rufbereitschaft.
Weiterlesen
Verwandte Fragen
- Welche Sicherheitsüberwachung kann ein einzelner IT-Administrator realistisch betreiben?
- Brauche ich Linux-Kenntnisse für Netzwerkerkennung?
- Sollte ein kleines Unternehmen die Sicherheit an einen MSP vergeben?
- Was ist ein SPAN-Port, und brauche ich spezielle Hardware?
- Brauche ich für Netzwerküberwachung einen TAP oder SPAN-Port?
Begriffe auf dieser Seite
- SPAN (Switch Port Analyzer (Spiegelport))
- Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.
- TAP (Test Access Point)
- Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.
← Alle 40 Fragen zu Überwachung im KleinunternehmenAlle Themen