Una mappa di rete mostra i dispositivi che non inviano mai traffico?
No. Una mappa di rete passiva conosce solo i dispositivi che inviano qualcosa su un segmento monitorato, quindi un dispositivo del tutto silenzioso resta invisibile. In pratica pochissimi dispositivi tacciono completamente: la maggior parte chiede un indirizzo, risolve nomi, cerca aggiornamenti o risponde in rete di tanto in tanto, e quindi compare entro ore o giorni. Quelli che non compaiono di solito sono spenti, scollegati, su un segmento che non copia o volutamente silenziosi. Per colmare la lacuna, confronti la mappa con altre fonti: la tabella delle porte dello switch, i lease del server DHCP, i Suoi documenti di acquisto e un giro per l'edificio. La scansione attiva trova i dispositivi silenziosi che rispondono quando interrogati, ma la usi con cautela su stampanti e apparecchiature industriali. NetSenX costruisce la mappa di rete in modo passivo in ogni piano e non interroga mai i dispositivi: è sicuro per le apparecchiature delicate e significa che un dispositivo silenzioso non compare sulla mappa.
Da leggere dopo
Domande correlate
- L'NDR conviene a una piccola o media impresa?
- Che cosa chiedere quando si valuta un prodotto NDR?
- Come verifico che il nostro rilevamento di rete funzioni davvero?
- Che cos'è la simulazione di violazioni e attacchi, e serve a un'azienda media?
- Con quale frequenza dovremmo testare il rilevamento con attacchi simulati?
← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi