Was übersieht Netzwerkerkennung, wenn ein Segment nicht gespiegelt wird?
Alles, was nur innerhalb dieses Segments geschieht. Ein Sensor sieht den Verkehr, den er erhält; wird ein Switch-Port nicht zu ihm gespiegelt und läuft kein Agent auf den dortigen Hosts, bleiben Verbindungen zwischen Geräten dieses Segments unsichtbar, etwa ein Angreifer, der von einem PC zum Dateiserver daneben wechselt. Verkehr, der das Segment über einen überwachten Punkt verlässt, etwa ins Internet oder zu einem anderen Standort, sehen Sie unter Umständen noch, doch gerade die internen Schritte eines Einbruchs sind oft das Entscheidende. Entscheiden Sie nach Risiko: Spiegeln Sie zuerst die Segmente mit Servern, Verwaltung, Finanzen, Personal und Produktion, dann den Rest. Wo Spiegeln unpraktisch ist, lassen Sie den Agenten auf den wichtigen Hosts selbst laufen. NetSenX zeigt, welche Segmente seine Sensoren und Agenten beobachten, sodass Lücken sichtbar sind.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Was sollte ein Vorfallregister für eine NIS2-Prüfung enthalten?
- Wie zeigen wir einem Prüfer, was wir zu jedem Sicherheitsalarm entschieden haben?
- Wie lange müssen wir Unterlagen zu Sicherheitsvorfällen aufbewahren?
- Lässt sich für einen Prüfer automatisch eine Netzwerkkarte aus dem Verkehr erstellen?
- Müssen wir Datenpannen dokumentieren, die wir nicht melden?