Was kann ein Netzwerksensor der Geschäftsleitung sagen, was ein Virenschutz nicht kann?
Was zwischen den Rechnern geschieht, denn dorthin schaut ein Virenschutz nicht. Virenschutz und Endpoint Detection and Response (EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert.) suchen in jedem einzelnen Gerät nach Schadsoftware und verdächtigem Verhalten. Ein Netzwerksensor betrachtet dagegen die Verbindungen: einen PC, der alle paar Minuten einen unbekannten Server kontaktiert, einen Arbeitsplatz, der sich plötzlich an vielen anderen anmeldet, einen Server, der nachts weit mehr Daten nach außen sendet als sonst. Das sind die Schritte, die Angreifer nach dem Eindringen gehen, oft mit legitimen Werkzeugen, die der Virenschutz durchlässt. NetSenX meldet sie in jedem Plan, auch im Free-Plan, und erklärt jeden Alarm in verständlicher Sprache. Es ersetzt weder Virenschutz noch EDR: Die Verschlüsselung einer Datei im Laptop oder die Kopie auf einen USB-Stick sieht es nicht. Beide Sichten zusammen lassen weniger tote Winkel.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Welche Sicherheitsnachweise verlangt ein Käufer in der Due Diligence?
- Wie weit zurück zeigt NetSenX Alarme?
- Können wir ein Vorfallprotokoll für einen Käufer oder Investor exportieren?
- Welche Cyber-Kennzahlen sollte die Geschäftsleitung jedes Quartal sehen?
- Ist ein einzelner Cyber-Risikowert für ein kleines Unternehmen aussagekräftig?
Begriffe auf dieser Seite
- EDR (Endpoint Detection and Response)
- Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert.
← Alle 40 Fragen zu Für Geschäftsleitung und FinanzenAlle Themen