Possiamo iniziare monitorando solo i sistemi più critici?
Sì, ed è un modo sensato di iniziare, purché annoti che cosa non è ancora coperto. Scelga i sistemi la cui compromissione farebbe più male: il file server, i server amministrativi e l'ERP, il sistema di backup, il domain controller e il collegamento a internet. Copi le porte dello switch usate da quei sistemi o installi l'agente direttamente su di essi. Vedrà chi vi si collega, ed è spesso lì che un'intrusione si nota per prima. Poi estenda segmento dopo segmento. Sia onesto in ogni rapporto alla direzione, a un assicuratore o a un cliente: monitorare i server non significa monitorare tutta la rete. Il piano Free di NetSenX copre 3 dispositivi, abbastanza per iniziare con i sistemi più critici.
Da leggere dopo
Domande correlate
- Che cosa significa definire una baseline, e quanto tempo richiede?
- Che cosa deve fare una piccola impresa quando arriva un avviso di sicurezza?
- Chi controlla gli avvisi di sicurezza di notte e nei fine settimana?
- Chi sorveglia la rete quando l'amministratore IT è in ferie?
- Chi riceve l'avviso se succede qualcosa in rete durante le feste di Natale?
← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi