¿Podemos monitorizar la red sin un experto en seguridad?

Sí, si la herramienta está hecha para ello. Con NetSenX, su administrador instala un agente en un host conectado a un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor., o en los hosts que elija, y cada alerta se explica en lenguaje claro: qué pasó, en qué dispositivo y por qué parece inusual. Lo que sigue necesitando es una persona que lea las alertas, idealmente cada mañana, y decida qué hacer, además de un suplente para las vacaciones y el teléfono de una empresa de respuesta a incidentes para los casos graves. NetSenX no presta un servicio gestionado, así que planifique quién recibe las alertas fuera del horario de oficina: un segundo buzón, su proveedor de TI o una guardia.

← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas