¿Cómo sabemos qué es lo normal en nuestra red?

Registrándolo antes de necesitarlo. Lo normal es una descripción de quién se comunica con quién, cuándo y cuánto: qué servidores usa cada puesto de trabajo, a qué servicios externos llega, cuándo se ejecutan las copias de seguridad, qué dispositivos permanecen callados de noche. La mayoría de las pequeñas empresas nunca lo ha puesto por escrito, y por eso cuesta juzgar una conexión extraña en pleno incidente. Empiece por una lista sencilla de sus servidores, tareas programadas, herramientas de acceso remoto y proveedores que se conectan desde fuera. Los registros del cortafuegos y de DNS de una semana corriente le dan una primera imagen. NetSenX aprende lo normal de cada equipo a partir del tráfico de los segmentos que supervisa y compara con ello cada conexión nueva, y su mapa de red, en todos los planes, muestra quién habla con quién. Un sensor recién instalado necesita tiempo con su propio tráfico antes de que su idea de lo normal sea fiable, y NetSenX le avisa cuando todavía no tiene datos suficientes.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas