NetSenX può monitorare i nostri server nel cloud?

In parte: vede il comportamento di rete dei server Linux su cui gira il suo agente, ovunque si trovino, ma non legge il piano di controllo del fornitore cloud. L'agente NetSenX funziona su Linux e macOS, quindi un server virtuale Linux che gestisce presso un fornitore cloud può ospitarlo come qualsiasi altra macchina Linux; l'agente vede allora le connessioni di quel server, e i rilevamenti di base valgono in ogni piano: beaconing verso un server di comando e controllo, scansioni, movimento laterale verso altri server e volumi di dati in uscita insoliti. Ogni server di questo tipo conta come un dispositivo del Suo piano. Restano fuori: i servizi gestiti che non amministra direttamente, come database, funzioni serverless e archiviazione; il traffico tra servizi cloud che non passa mai da un server con l'agente; e tutto ciò che sta nel livello di gestione del fornitore, come accessi agli account, modifiche dei permessi e configurazione. Per questi attivi i log di audit e di flusso del fornitore e li invii dove qualcuno li esamina. Le due viste insieme Le danno il comportamento di rete dei server e l'attività degli account intorno a essi.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi