¿Cómo creo un inventario de dispositivos a partir del tráfico de red?

Observe la red durante un tiempo y anote cada dispositivo que envía tráfico, con el nombre que anuncia, su dirección y con quién habla. Los dispositivos se delatan al pedir una dirección (DHCP), resolver nombres (DNS), anunciarse en la red local o conectarse a servidores. Un sensor en un puerto espejo recoge esto de forma pasiva, sin escanear nada, lo que importa en dispositivos delicados como impresoras, cámaras y máquinas. Compare el resultado con la lista que cree tener: dispositivos desconocidos, servidores olvidados y equipos personales suelen aparecer en los primeros días. Después asigne un responsable a cada dispositivo y decida si debe estar ahí. NetSenX mantiene un mapa de red en todos los planes, incluido Free: los dispositivos vistos en la LAN, los nombres que anuncian, su primera y última aparición y quién habla con quién. Solo ve los segmentos supervisados, y un dispositivo que nunca envía tráfico no aparece.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas