Come scopre un MSP tutti i dispositivi della rete di un nuovo cliente, e in quanto tempo?
Osservi il traffico in modo passivo per qualche giorno: la maggior parte dei dispositivi si rivela in poche ore e il resto in pochi giorni, quando chiede indirizzi, risolve nomi e parla con i server. Metta un sensore su una porta mirror dello switch principale, poi confronti ciò che compare con l'elenco del cliente, i dispositivi collegati al router e la tabella delle porte dello switch. Si aspetti sorprese: server dimenticati, dispositivi personali, il router di un fornitore in un armadio. Un dispositivo che non invia mai traffico, o che sta su un segmento non copiato, non comparirà, quindi faccia anche un giro dei locali. La mappa di rete di NetSenX lo fa in ogni piano, Free compreso: dispositivi con il nome annunciato, prima e ultima comparsa e chi parla con chi, senza interrogare nulla.
Da leggere dopo
Domande correlate
- Che cosa dovrebbe controllare un MSP sulla rete di un nuovo cliente nella prima settimana?
- Come viene avvisato un MSP quando la rete di un cliente mostra segni di attacco?
- Un MSP può ricevere gli avvisi dei clienti su Slack o tramite webhook?
- Che cosa deve dire un MSP a un cliente dopo un avviso di sicurezza?
- Un cliente della mia azienda di servizi gestiti è stato violato. Che cosa faccio per prima cosa?