¿Qué se pierde la detección de red si un segmento no se replica?

Todo lo que ocurre solo dentro de ese segmento. Un sensor ve el tráfico que recibe; si un puerto del switch no se replica hacia él y no hay agente en los equipos de ese segmento, las conexiones entre dispositivos del segmento, como un atacante que pasa de un PC al servidor de archivos de al lado, quedan invisibles. Puede que siga viendo el tráfico que sale del segmento por un punto vigilado, hacia internet u otra sede, pero los pasos internos de una intrusión suelen ser justo lo que necesita ver. Decida según el riesgo: replique primero los segmentos con servidores, administración, finanzas, RR. HH. y producción, y después el resto. Donde replicar no sea práctico, ejecute el agente en los propios equipos importantes. NetSenX muestra qué segmentos vigilan sus sensores y agentes, para que los huecos se vean.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 35 preguntas sobre Plazos de notificaciónTodos los temas