Woher wissen wir, wie der Normalzustand in unserem Netz aussieht?

Indem Sie ihn festhalten, bevor Sie ihn brauchen. Normal ist eine Beschreibung, wer mit wem wann und wie viel kommuniziert: welche Server jeder Arbeitsplatzrechner nutzt, welche externen Dienste er erreicht, wann Backups laufen, welche Geräte nachts still sind. Die meisten kleinen Unternehmen haben das nie aufgeschrieben, weshalb sich eine seltsame Verbindung mitten in einem Vorfall schwer beurteilen lässt. Beginnen Sie mit einer einfachen Liste Ihrer Server, geplanten Jobs, Fernzugriffswerkzeuge und der Lieferanten, die sich von außen verbinden. Firewall- und DNS-Logs einer gewöhnlichen Woche geben ein erstes Bild. NetSenX lernt den Normalzustand jedes Hosts aus dem Verkehr in den überwachten Segmenten und vergleicht jede neue Verbindung damit, und seine Netzwerkkarte zeigt in jedem Plan, wer mit wem spricht. Ein neu installierter Sensor braucht Zeit mit Ihrem eigenen Verkehr, bevor sein Bild vom Normalzustand verlässlich ist, und NetSenX sagt Ihnen, wenn es noch nicht genug Daten hat.

← Alle 35 Fragen zu Wurde ich gehackt?Alle Themen