Que signifie établir une référence de comportement, et combien de temps cela prend-il ?
Établir une référence, c'est apprendre à quoi ressemble la normalité de chaque équipement : avec qui il parle, sur quels ports, avec quel volume et à quelles heures, pour qu'un écart ressorte. Cela prend le temps dont votre activité a besoin pour montrer son rythme normal : les schémas quotidiens apparaissent en quelques jours, les hebdomadaires en quelques semaines, et les traitements mensuels comme la paie ou les rapports seulement après un mois ou plus. Pendant ce temps, attendez-vous à davantage d'alertes et confirmez ce qui est normal ; vos décisions accélèrent le processus. Une référence n'est jamais terminée, car les réseaux changent : nouveaux serveurs, nouveaux logiciels, nouveaux fournisseurs. NetSenX signale les schémas nets dès le début et affine ses comparaisons avec l'historique de chaque hôte à mesure qu'il apprend votre réseau.
À lire ensuite
Questions liées
- Que doit faire une petite entreprise quand une alerte de sécurité arrive ?
- Qui surveille les alertes de sécurité la nuit et le week-end ?
- Qui surveille notre réseau quand l'administrateur informatique est en congé ?
- Qui reçoit l'alerte si quelque chose se produit sur le réseau pendant les fêtes ?
- Pourquoi les cyberattaques ont-elles souvent lieu pendant les vacances ?
← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes