Comment un MSP peut-il découvrir tous les équipements du réseau d'un nouveau client, et en combien de temps ?
Observez le trafic passivement pendant quelques jours : la plupart des équipements se révèlent en quelques heures, les autres en quelques jours, en demandant des adresses, en résolvant des noms et en parlant à des serveurs. Placez un capteur sur un port miroir du commutateur principal, puis comparez ce qui apparaît avec la liste du client, les équipements connectés du routeur et la table des ports du commutateur. Attendez-vous à des surprises : serveurs oubliés, appareils personnels, routeur d'un prestataire dans une armoire. Un équipement qui n'émet jamais de trafic, ou qui se trouve sur un segment non copié, n'apparaîtra pas : faites donc aussi le tour des locaux. La carte réseau de NetSenX le fait dans toutes les offres, Free comprise : équipements avec le nom qu'ils annoncent, première et dernière apparition, et qui parle à qui, sans rien interroger.
À lire ensuite
Questions liées
- Que doit vérifier un MSP sur le réseau d'un nouveau client la première semaine ?
- Comment un MSP est-il alerté quand le réseau d'un client montre des signes d'attaque ?
- Un MSP peut-il recevoir les alertes de ses clients dans Slack ou par webhook ?
- Que doit dire un MSP à un client après une alerte de sécurité ?
- Un client de mon entreprise de services managés a été piraté. Que faire en premier ?