Quelle surveillance de sécurité un administrateur seul peut-il réalistement assurer ?

Quelques outils bien choisis qui fonctionnent seuls, avec des alertes assez courtes pour être lues chaque matin en quelques minutes. Réaliste pour une personne : une protection des postes avec console centrale, l'authentification multifacteur avec alertes de connexion, des journaux du pare-feu et du VPN conservés pour les enquêtes, une sauvegarde testée avec une restauration de contrôle chaque mois et un capteur réseau sur un port miroir. Irréaliste pour une personne : un SIEMSIEM: security information and event management. Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs. dont il faut écrire et régler les recherches, plusieurs consoles qui se recoupent, ou tout ce qui oblige à surveiller des tableaux de bord toute la journée. Décidez par écrit qui remplace pendant les congés et qui décide en cas d'urgence. NetSenX est conçu pour cette situation : un agent sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. par segment, des alertes en langage clair par e-mail dans toutes les offres, et aucun réglage nécessaire pour commencer.

À lire ensuite

Questions liées

Termes utilisés ici

SIEM (security information and event management)
Un système qui collecte les journaux de nombreux systèmes et y cherche des motifs.
SPAN (switch port analyser (port miroir))
Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
TAP (test access point)
Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.

← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes