Possiamo monitorare la rete senza un esperto di sicurezza?
Sì, se lo strumento è pensato per questo. Con NetSenX il Suo amministratore installa un agente su un host collegato a una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore., o sugli host che sceglie, e ogni avviso è spiegato in linguaggio semplice: che cosa è successo, su quale dispositivo e perché sembra insolito. Le serve comunque una persona che legga gli avvisi, idealmente ogni mattina, e decida cosa fare, più un sostituto per le ferie e il numero di una società di risposta agli incidenti per i casi gravi. NetSenX non fornisce un servizio gestito, quindi pianifichi chi riceve gli avvisi fuori orario: una seconda casella, il fornitore IT o una reperibilità.
Da leggere dopo
Domande correlate
- Quale monitoraggio della sicurezza può gestire realisticamente un solo amministratore IT?
- Servono competenze Linux per gestire il rilevamento di rete?
- Una piccola impresa dovrebbe affidare la sicurezza a un MSP?
- Che cos'è una porta SPAN, e serve hardware speciale?
- Mi serve un TAP o una porta SPAN per monitorare la rete?
Termini usati qui
- SPAN (switch port analyser (porta mirror))
- Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo.
- TAP (test access point)
- Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.
← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi