Welche Sicherheitsüberwachung kann ein einzelner IT-Administrator realistisch betreiben?
Einige gut gewählte Werkzeuge, die von allein laufen, mit Alarmen, die kurz genug sind, um sie jeden Morgen in Minuten zu lesen. Realistisch für eine Person: Endpunktschutz mit zentraler Konsole, Mehrfaktor-Authentifizierung mit Anmeldewarnungen, Firewall- und VPN-Logs für Untersuchungen, ein getestetes Backup mit monatlicher Wiederherstellungsprobe und ein Netzwerksensor an einem Spiegelport. Unrealistisch für eine Person: ein SIEMSIEM: Security Information and Event Management. Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht., dessen Suchen geschrieben und gepflegt werden müssen, mehrere sich überschneidende Konsolen oder alles, was den ganzen Tag Dashboards beobachten verlangt. Legen Sie schriftlich fest, wer im Urlaub vertritt und wer im Notfall entscheidet. NetSenX ist für diese Lage gemacht: ein Agent an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port pro Segment, verständliche Alarme per E-Mail in jedem Plan und kein Abstimmen nötig, um anzufangen.
Weiterlesen
Verwandte Fragen
Begriffe auf dieser Seite
- SIEM (Security Information and Event Management)
- Ein System, das Logs aus vielen Systemen sammelt und darin nach Mustern sucht.
- SPAN (Switch Port Analyzer (Spiegelport))
- Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.
- TAP (Test Access Point)
- Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.
← Alle 40 Fragen zu Überwachung im KleinunternehmenAlle Themen