Comment établir un inventaire des équipements à partir du trafic réseau ?

Observez le réseau pendant un certain temps et notez chaque équipement qui émet du trafic, avec le nom qu'il annonce, son adresse et ses interlocuteurs. Les équipements se révèlent quand ils demandent une adresse (DHCP), résolvent des noms (DNS), s'annoncent sur le réseau local ou se connectent à des serveurs. Un capteur sur un port miroir collecte cela passivement, sans rien scanner, ce qui compte pour des équipements fragiles comme les imprimantes, les caméras et les machines. Comparez le résultat à la liste que vous pensez avoir : équipements inconnus, serveurs oubliés et matériel personnel apparaissent en général dès les premiers jours. Attribuez ensuite un responsable à chaque équipement et décidez s'il a sa place. NetSenX tient une carte réseau dans toutes les offres, Free comprise : les équipements vus sur le LAN, les noms qu'ils annoncent, leur première et dernière apparition, et qui parle à qui. Il ne voit que les segments surveillés, et un équipement qui n'émet jamais de trafic n'apparaît pas.

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes