Brauchen wir host- und netzwerkbasierte Einbruchserkennung?

Idealerweise ja, weil jede sieht, was die andere übersieht, doch ein kleines Unternehmen kann sie nacheinander einführen. Hostbasierte Erkennung (HIDS, heute meist EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert.) läuft auf einem Rechner und sieht Dateien, Prozesse und Anmeldungen auf dieser Maschine. Netzwerkbasierte Erkennung (NIDS oder NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält.) beobachtet den Verkehr und sieht, wie Geräte miteinander sprechen, auch solche, auf denen keine Software installiert werden kann. Ein Host-Werkzeug sieht keinen Drucker, der nach außen telefoniert; ein Netzwerkwerkzeug sieht nicht, wie eine schädliche Datei geöffnet wird. Beginnen Sie mit Schutz auf jedem Rechner, weil das grundlegender ist, und ergänzen Sie Netzwerkerkennung, sobald Ihr lokales Netz mehr als Laptops umfasst. NetSenX ist die Netzwerkseite; den Endpunktschutz ersetzt es nicht.

← Alle 40 Fragen zu Überwachung im KleinunternehmenAlle Themen