Comment surveiller un deuxième bureau ou site sans deuxième équipe sécurité ?

Placez un capteur dans chaque bureau et envoyez toutes les alertes aux mêmes personnes et au même tableau de bord. Un deuxième site a en général son propre commutateur et sa propre ligne internet : son trafic ne passe donc jamais par le capteur du premier bureau. Un agent sur un port miroir du nouveau site couvre son segment local ; les équipes du siège lisent ses alertes avec les autres. Veillez à ce que la liaison entre les sites, souvent un VPN, soit aussi surveillée, car c'est par là qu'une infection passe d'un site à l'autre. Notez qui est le contact sur place au deuxième site pour les gestes physiques, comme débrancher un équipement. Avec NetSenX, un agent sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. par site compte comme un seul équipement, et tous les sites apparaissent dans un même compte.

← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes