Wie findet ein MSP alle Geräte im Netz eines neuen Kunden, und wie schnell?
Beobachten Sie den Verkehr einige Tage passiv: Die meisten Geräte zeigen sich binnen Stunden, der Rest binnen Tagen, wenn sie Adressen anfordern, Namen auflösen und mit Servern sprechen. Setzen Sie einen Sensor an einen Spiegelport des Hauptswitches und vergleichen Sie dann, was erscheint, mit der Liste des Kunden, den verbundenen Geräten im Router und der Port-Tabelle des Switches. Rechnen Sie mit Überraschungen: vergessene Server, private Geräte, der Router eines Dienstleisters im Schrank. Ein Gerät, das nie Verkehr sendet oder in einem nicht gespiegelten Segment steht, erscheint nicht, gehen Sie also auch durch die Räume. Die Netzwerkkarte von NetSenX leistet das in jedem Plan, auch im Free-Plan: Geräte mit angekündigtem Namen, erstes und letztes Auftreten und wer mit wem spricht, ohne etwas aktiv abzufragen.
Weiterlesen
Verwandte Fragen
- Was sollte ein MSP im Netz eines neuen Kunden in der ersten Woche prüfen?
- Wie erfährt ein MSP, dass ein Kundennetz Anzeichen eines Angriffs zeigt?
- Kann ein MSP Kundenalarme in Slack oder per Webhook empfangen?
- Was sollte ein MSP einem Kunden nach einem Sicherheitsalarm sagen?
- Ein Kunde meines MSP-Unternehmens wurde gehackt. Was tue ich zuerst?