Können wir zunächst nur unsere wichtigsten Systeme überwachen?
Ja, und das ist ein vernünftiger Anfang, solange Sie festhalten, was noch nicht abgedeckt ist. Wählen Sie die Systeme, deren Kompromittierung am meisten schaden würde: den Dateiserver, die Finanz- und ERP-Server, das Backup-System, den Domänencontroller und die Internetanbindung. Spiegeln Sie die Switch-Ports dieser Systeme oder installieren Sie den Agenten direkt darauf. Sie sehen, wer sich mit ihnen verbindet, und genau dort zeigt sich ein Einbruch oft zuerst. Erweitern Sie dann Segment für Segment. Seien Sie in jedem Bericht an Geschäftsleitung, Versicherer oder Kunden ehrlich: Die Server zu überwachen heißt nicht, das ganze Netz zu überwachen. Der Free-Plan von NetSenX deckt 3 Geräte ab, genug, um mit Ihren wichtigsten Systemen zu beginnen.
Weiterlesen
Verwandte Fragen
- Was bedeutet Baselining, und wie lange dauert es?
- Was sollte ein kleines Unternehmen tun, wenn ein Sicherheitsalarm eintrifft?
- Wer beobachtet die Sicherheitsalarme nachts und am Wochenende?
- Wer behält das Netz im Blick, wenn der IT-Administrator im Urlaub ist?
- Wer erhält den Alarm, wenn über Weihnachten etwas im Netz passiert?
← Alle 40 Fragen zu Überwachung im KleinunternehmenAlle Themen