Come sappiamo che aspetto ha la normalità nella nostra rete?
Registrandola prima che serva. La normalità descrive chi comunica con chi, quando e quanto: quali server usa ogni postazione, quali servizi esterni raggiunge, quando girano i backup, quali dispositivi restano in silenzio di notte. La maggior parte delle piccole aziende non l'ha mai messa per iscritto, ed è per questo che nel mezzo di un incidente una connessione strana è difficile da giudicare. Parta da un semplice elenco di server, attività pianificate, strumenti di accesso remoto e fornitori che si collegano dall'esterno. I log del firewall e dei DNS di una settimana normale danno un primo quadro. NetSenX apprende la normalità di ogni host dal traffico dei segmenti che monitora e vi confronta ogni nuova connessione, e la sua mappa di rete, in ogni piano, mostra chi parla con chi. Un sensore appena installato ha bisogno di tempo con il Suo traffico prima che la sua idea di normalità sia affidabile, e NetSenX Le dice quando non ha ancora dati sufficienti.
Da leggere dopo
Domande correlate
- Che cos'è un indicatore di compromissione (IOC)?
- Il nostro antivirus mostra tutto verde. Possiamo comunque essere compromessi?
- È comparso un account amministratore che nessuno ricorda di aver creato. E adesso?
- Un server invia dati all'esterno di notte. Che cosa dobbiamo controllare?
- Il nostro indirizzo IP pubblico è in una blocklist. Vuol dire che siamo stati violati?