Wie sehe ich unbekannte Geräte im Firmennetzwerk?
Beginnen Sie mit dem, was Sie schon haben: den DHCP-Leases auf Router oder Server, den MAC-Adresstabellen der Switches und der Client-Liste des WLAN-Controllers. Gleichen Sie sie mit Ihrem Inventar ab und gehen Sie allem nach, was sich nicht erklären lässt; die erste Hälfte einer MAC-Adresse nennt den Hersteller, was oft verrät, ob es ein Drucker, ein Telefon oder ein kleiner Rechner ist. Port Security oder 802.1X lässt unbekannte Geräte gar nicht erst ins Netz. Die Netzwerkkarte von NetSenX zeigt in jedem Plan die Hosts, die in überwachten Segmenten gesehen werden, und mit wem sie sprechen, sodass ein neues Gerät auffällt, sobald es zu kommunizieren beginnt. Ein Gerät, das schweigt oder in einem nicht überwachten Segment steckt, erscheint dort nicht.
Weiterlesen
Verwandte Fragen
- Lässt sich feststellen, wer mit dem Firmen-WLAN verbunden ist?
- Kann jemand über eine freie Netzwerkdose in unser Büronetz gelangen?
- Wie lange bleiben Angreifer in einem Netz, bevor sie entdeckt werden?
- Woran erkenne ich, dass mein Rechner im Büronetz überwacht wird?
- Lässt sich erkennen, ob jemand den Verkehr in unserem Netz mitschneidet?