¿Qué supervisión de seguridad puede llevar de forma realista un solo administrador de TI?
Unas pocas herramientas bien elegidas que funcionen solas, con alertas lo bastante breves como para leerlas cada mañana en minutos. Realista para una persona: protección de equipos con consola central, autenticación multifactor con avisos de inicio de sesión, registros del cortafuegos y la VPN guardados para investigar, una copia de seguridad probada con una restauración de control al mes y un sensor de red en un puerto espejo. Poco realista para una persona: un SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos. cuyas búsquedas hay que escribir y ajustar, varias consolas que se solapan o cualquier cosa que obligue a vigilar paneles todo el día. Deje por escrito quién le sustituye en vacaciones y quién decide en una emergencia. NetSenX está pensado para esta situación: un agente en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. por segmento, alertas en lenguaje claro por correo en todos los planes y ningún ajuste necesario para empezar.
Siga leyendo
Preguntas relacionadas
Términos usados aquí
- SIEM (security information and event management)
- Un sistema que recoge registros de muchos sistemas y busca patrones en ellos.
- SPAN (switch port analyser (puerto espejo))
- Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo.
- TAP (test access point)
- Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor.
← Las 40 preguntas sobre Monitorización en la pequeña empresaTodos los temas