NetSenX peut-il surveiller nos serveurs dans le cloud ?

En partie : il voit le comportement réseau des serveurs Linux qui portent son agent, où qu'ils tournent, mais il ne lit pas le plan de contrôle de votre fournisseur cloud. L'agent NetSenX fonctionne sous Linux et macOS : un serveur virtuel Linux que vous exploitez chez un fournisseur cloud peut donc l'accueillir comme n'importe quelle machine Linux ; l'agent voit alors les connexions de ce serveur, et les détections de base s'appliquent dans chaque offre : beaconing vers un serveur de commande et de contrôle, balayages, mouvements latéraux vers d'autres serveurs et volumes de données sortants inhabituels. Chaque serveur de ce type compte comme un appareil de votre offre. Restent en dehors : les services gérés que vous n'exploitez pas vous-même, comme les bases de données, les fonctions serverless et le stockage ; le trafic entre services cloud qui ne passe jamais par un serveur équipé de l'agent ; et tout ce qui relève de la couche d'administration du fournisseur, comme les connexions aux comptes, les changements de droits et la configuration. Pour cela, activez les journaux d'audit et de flux du fournisseur et envoyez-les là où quelqu'un les examine. Les deux vues réunies vous donnent le comportement réseau de vos serveurs et l'activité des comptes autour d'eux.

← Les 25 questions sur Sécurité du cloud et du SaaSTous les thèmes