Was erfasst ein Netzwerksensor eigentlich: Inhalte oder Metadaten?
Das hängt vom Produkt ab, und Sie sollten danach fragen. Manche Sensoren zeichnen den vollständigen Verkehr für spätere Analysen auf, andere behalten nur Verbindungsdatensätze. NetSenX analysiert Verbindungsmetadaten und einige Protokollfelder: Zeitpunkt, Volumen, Quelle und Ziel, Ports, DNS-Antworten und, wo der Agent Pakete erfasst, die unverschlüsselten Teile des TLSTLS: Transport Layer Security. Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.-Handshakes. Es entschlüsselt nie Verkehr, sodass der Inhalt verschlüsselter Sitzungen wie E-Mails, Dateien oder Eingaben auf einer Website unlesbar bleibt. Das genügt, um Verhalten wie Beaconing, Scans, laterale Bewegung und ungewöhnliche Uploads zu sehen, und begrenzt, wie viele personenbezogene Daten das Werkzeug verarbeitet. Netzwerkmetadaten können sich dennoch auf Menschen beziehen; klären Sie das mit Ihrem Datenschutzbeauftragten und lesen Sie den Auftragsverarbeitungsvertrag des Anbieters.
Weiterlesen
Verwandte Fragen
- Können wir zunächst nur unsere wichtigsten Systeme überwachen?
- Was bedeutet Baselining, und wie lange dauert es?
- Was sollte ein kleines Unternehmen tun, wenn ein Sicherheitsalarm eintrifft?
- Wer beobachtet die Sicherheitsalarme nachts und am Wochenende?
- Wer behält das Netz im Blick, wenn der IT-Administrator im Urlaub ist?
Begriffe auf dieser Seite
- TLS (Transport Layer Security)
- Die Verschlüsselung, die den Großteil des Internetverkehrs schützt, etwa HTTPS.
← Alle 40 Fragen zu Überwachung im KleinunternehmenAlle Themen