Wie funktioniert Network Detection and Response?
Es kopiert den Verkehr zwischen Ihren Geräten zu einem Sensor, lernt, was für jedes Gerät normal ist, und meldet einen Alarm, wenn sich eines wie ein Angreifer verhält. Die Kopie kommt von einem Spiegelport am Switch (SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.), einem kleinen Hardware-TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert. am Kabel oder einem Agenten auf ausgewählten Hosts. Der Sensor muss keine Inhalte lesen: Zeitpunkte, Volumen, Ziele, Ports, DNS-Antworten und die unverschlüsselten Teile des TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshakes genügen, um einen Rechner zu sehen, der alle paar Minuten einen externen Server anruft, an viele interne Hosts klopft, sich an Server anmeldet, die er nie genutzt hat, oder weit mehr Daten nach außen sendet als üblich. Die Reaktion ist das, was Ihr Team mit dem Alarm macht: untersuchen, den Host isolieren, Konten zurücksetzen. So arbeitet NetSenX: Es entschlüsselt nie Verkehr, erklärt jeden Alarm in jedem Plan verständlich und überlässt Ihnen die Entscheidung über die Reaktion. Geräte, die schweigen, und Segmente, die Sie nicht spiegeln, sieht es nicht.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- SPAN (Switch Port Analyzer (Spiegelport))
- Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.
- TAP (Test Access Point)
- Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.
- TLS (Transport Layer Security)
- Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.