Was bedeutet Baselining, und wie lange dauert es?
Baselining heißt zu lernen, wie Normalität für jedes Gerät aussieht: mit wem es spricht, über welche Ports, wie viele Daten und zu welchen Zeiten, damit eine Abweichung auffällt. Es dauert so lange, wie Ihr Geschäft braucht, um seinen normalen Rhythmus zu zeigen: Tagesmuster erscheinen nach Tagen, Wochenmuster nach Wochen, und Monatsaufgaben wie Lohnabrechnung oder Berichte erst nach einem Monat oder länger. Rechnen Sie in dieser Zeit mit mehr Alarmen und bestätigen Sie, was normal ist; Ihre Entscheidungen beschleunigen das. Eine Baseline ist nie fertig, denn Netze ändern sich: neue Server, neue Software, neue Lieferanten. NetSenX meldet eindeutige Muster von Anfang an und verbessert seine Vergleiche mit der eigenen Historie jedes Hosts, während es Ihr Netz kennenlernt.
Weiterlesen
Verwandte Fragen
- Was sollte ein kleines Unternehmen tun, wenn ein Sicherheitsalarm eintrifft?
- Wer beobachtet die Sicherheitsalarme nachts und am Wochenende?
- Wer behält das Netz im Blick, wenn der IT-Administrator im Urlaub ist?
- Wer erhält den Alarm, wenn über Weihnachten etwas im Netz passiert?
- Warum finden Cyberangriffe oft an Feiertagen statt?
← Alle 40 Fragen zu Überwachung im KleinunternehmenAlle Themen