Peut-on surveiller le réseau sans expert en sécurité ?
Oui, si l'outil est conçu pour cela. Avec NetSenX, votre administrateur installe un agent sur un hôte relié à un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur., ou sur les hôtes de votre choix, et chaque alerte est expliquée en langage clair : ce qui s'est passé, sur quel équipement et pourquoi cela semble inhabituel. Il vous faut toujours une personne qui lit les alertes, idéalement chaque matin, et décide quoi faire, ainsi qu'un suppléant pour les congés et le numéro d'un cabinet de réponse aux incidents pour les cas graves. NetSenX n'assure pas de service managé : prévoyez donc qui reçoit les alertes en dehors des heures de bureau, une deuxième boîte, votre prestataire informatique ou une astreinte.
À lire ensuite
Questions liées
- Quelle surveillance de sécurité un administrateur seul peut-il réalistement assurer ?
- Faut-il des compétences Linux pour exploiter la détection réseau ?
- Une petite entreprise doit-elle confier sa sécurité à un MSP ?
- Qu'est-ce qu'un port SPAN, et faut-il du matériel spécial ?
- Ai-je besoin d'un TAP ou d'un port SPAN pour surveiller le réseau ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes