¿Qué ve un sensor de red de nuestro tráfico hacia la nube y el SaaS?

Las conexiones entre sus equipos y la nube, no lo que ocurre dentro de la nube. Un sensor en la red de la oficina o un agente en un servidor ve qué equipos se conectan a qué servicios en la nube y SaaS, cuándo, con qué frecuencia y cuántos datos se mueven en cada sentido, además del nombre del servidor en el handshake TLSTLS: Transport Layer Security. El cifrado que protege la mayor parte del tráfico de internet, como HTTPS. donde se capturan paquetes. Eso basta para notar un portátil que sube gigabytes a un servicio de almacenamiento que nunca usó, un servidor que contacta cada pocos minutos con una máquina alquilada en la nube o un equipo que habla con una región inesperada. No ve lo que hacen los usuarios dentro de una aplicación SaaS, como compartir una carpeta públicamente, crear una regla de reenvío o dar a una aplicación acceso a un buzón; no ve el tráfico entre servicios en la nube; y no ve al personal que teletrabaja con equipos no gestionados. Eso sale de los registros de auditoría y las consolas de administración del propio proveedor. NetSenX cubre la parte de red: beaconing, escaneos, movimiento lateral y volumen saliente inusual en todos los planes. No sustituye los registros de su proveedor de nube.

← Las 25 preguntas sobre Seguridad en la nube y SaaSTodos los temas