Wie zeigen wir einem Prüfer, welche Teile unseres Netzes überwacht werden?

Mit einer einfachen Abdeckungsaussage, die durch Belege gestützt ist, einschließlich der Lücken. Führen Sie jeden Standort und jedes Netzsegment auf, ob ein Sensor oder Agent es beobachtet, seit wann und was er abdeckt; markieren Sie dann, was nicht beobachtet wird, etwa Gäste-WLAN, eine Filiale oder eine Cloud-Umgebung, und wie Sie das stattdessen behandeln. Legen Sie Belege bei: die Sensorliste, einen aktuellen Alarm aus jedem überwachten Segment und die Netzwerkkarte. Prüfer vertrauen einer ehrlichen Aussage mit bekannten Lücken mehr als einer Behauptung vollständiger Abdeckung, die bei der ersten Frage zerfällt. Bei NetSenX beobachtet ein Agent am Spiegelport eines Switches (SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.) oder an einem Netzwerk-TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert. ein ganzes Segment, und das Dashboard zeigt, welche Agenten wo laufen; Verkehr in einem Segment, das Sie nicht spiegeln, bleibt unsichtbar, und NetSenX tut nicht so, als wäre es anders.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 35 Fragen zu Meldefristen für VorfälleAlle Themen