Ci serve il rilevamento delle intrusioni sia sugli host sia sulla rete?

Idealmente sì, perché ciascuno vede ciò che l'altro non vede, ma una piccola impresa può aggiungerli uno alla volta. Il rilevamento sull'host (HIDS, oggi di solito EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.) gira su un computer e vede file, processi e accessi di quella macchina. Il rilevamento di rete (NIDS o NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante.) osserva il traffico e vede come i dispositivi parlano tra loro, compresi quelli su cui non si può installare software. Uno strumento sull'host non vede una stampante che chiama l'esterno; uno strumento di rete non vede l'apertura di un file dannoso. Inizi proteggendo ogni computer, che è l'esigenza più di base, poi aggiunga il rilevamento di rete quando la rete locale comprende più che portatili. NetSenX è il lato rete; non sostituisce la protezione degli endpoint.

← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi