¿Qué quiere decir una aseguradora cuando pregunta si vigilamos nuestra red?

Normalmente, si notaría una actividad sospechosa dentro de su red y quién actuaría, no si tiene instalado un cortafuegos. El cortafuegos filtra el tráfico en el perímetro; la vigilancia de la red examina el tráfico que circula, también entre dispositivos internos, y avisa de patrones como un dispositivo que contacta con un servidor externo a intervalos regulares, una máquina que sondea muchas otras o volúmenes de salida inusuales. La pregunta suele ir acompañada de otras sobre cobertura (qué sedes y segmentos), revisión de alertas y conservación de registros. Responda con el alcance real: indique qué redes se vigilan y cuáles no, como una oficina remota o la wifi de invitados. NetSenX es detección y respuesta de red (NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante.): en todos los planes detecta beaconing, escaneos, movimiento lateral y volúmenes de salida inusuales en los segmentos que observa, mediante un agente en Linux o macOS o un sensor en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo./TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.. No ve los segmentos que no están conectados a él.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 20 preguntas sobre CiberseguroTodos los temas