Wie erstelle ich aus dem Netzwerkverkehr ein Geräteinventar?

Beobachten Sie das Netz eine Weile und erfassen Sie jedes Gerät, das Verkehr sendet, mit dem Namen, den es ankündigt, seiner Adresse und seinen Gesprächspartnern. Geräte geben sich zu erkennen, wenn sie eine Adresse anfordern (DHCP), Namen auflösen (DNS), sich im lokalen Netz ankündigen oder mit Servern verbinden. Ein Sensor an einem Spiegelport sammelt das passiv, ohne etwas zu scannen, was bei empfindlichen Geräten wie Druckern, Kameras und Maschinen wichtig ist. Vergleichen Sie das Ergebnis mit der Liste, die Sie zu haben glauben: Unbekannte Geräte, vergessene Server und private Geräte tauchen meist in den ersten Tagen auf. Weisen Sie dann jedem Gerät einen Verantwortlichen zu und entscheiden Sie, ob es dazugehört. NetSenX führt in jedem Plan, auch im Free-Plan, eine Netzwerkkarte: im LAN gesehene Geräte, ihre angekündigten Namen, erstes und letztes Auftreten und wer mit wem spricht. Es sieht nur überwachte Segmente, und ein Gerät, das nie Verkehr sendet, erscheint nicht.

← Alle 40 Fragen zu NDR, EDR, SIEM, XDR, MDRAlle Themen