Was meint ein Versicherer mit der Frage, ob wir unser Netzwerk überwachen?

Meist, ob Sie verdächtige Aktivität in Ihrem Netz bemerken würden und wer darauf reagiert, nicht ob eine Firewall installiert ist. Eine Firewall filtert Verkehr am Rand; Netzwerküberwachung betrachtet den durchlaufenden Verkehr, auch zwischen internen Geräten, und meldet Muster wie ein Gerät, das in regelmäßigen Abständen einen externen Server kontaktiert, einen Rechner, der viele andere abtastet, oder ungewöhnliche ausgehende Datenmengen. Oft folgen Fragen zur Abdeckung (welche Standorte und Segmente), zur Prüfung der Alarme und zur Aufbewahrung der Aufzeichnungen. Antworten Sie mit dem tatsächlichen Umfang: Listen Sie auf, welche Netze überwacht werden und welche nicht, etwa eine Außenstelle oder das Gäste-WLAN. NetSenX ist Network Detection and Response (NDRNDR: Network Detection and Response. Sicherheitsüberwachung, die den Verkehr zwischen Geräten beobachtet und Alarm schlägt, wenn sich eines wie ein Angreifer verhält.): In jedem Plan erkennt es Beaconing, Scans, laterale Bewegung und ungewöhnlich hohe ausgehende Datenmengen in den überwachten Segmenten, über einen Agenten unter Linux oder macOS oder einen Sensor an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann./TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port. Segmente, die nicht angebunden sind, sieht es nicht.

Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.

← Alle 20 Fragen zu CyberversicherungAlle Themen