Comment savoir à quoi ressemble la normale sur notre réseau ?

En l'enregistrant avant d'en avoir besoin. La normale décrit qui communique avec qui, quand et combien : quels serveurs chaque poste utilise, quels services extérieurs il contacte, quand tournent les sauvegardes, quels appareils restent silencieux la nuit. La plupart des petites entreprises ne l'ont jamais écrit, et c'est pourquoi une connexion étrange est difficile à juger en plein incident. Commencez par une simple liste de vos serveurs, tâches planifiées, outils d'accès à distance et fournisseurs qui se connectent de l'extérieur. Les journaux du pare-feu et DNS d'une semaine ordinaire donnent une première image. NetSenX apprend la normale de chaque hôte à partir du trafic des segments qu'il surveille et compare chaque nouvelle connexion avec elle, et sa cartographie réseau, dans chaque offre, montre qui parle à qui. Un capteur fraîchement installé a besoin de temps avec votre propre trafic avant que sa vision de la normale soit fiable, et NetSenX vous dit quand il n'a pas encore assez de données.

← Les 35 questions sur Ai-je été piraté ?Tous les thèmes