Come sappiamo che aspetto ha la normalità nella nostra rete?

Registrandola prima che serva. La normalità descrive chi comunica con chi, quando e quanto: quali server usa ogni postazione, quali servizi esterni raggiunge, quando girano i backup, quali dispositivi restano in silenzio di notte. La maggior parte delle piccole aziende non l'ha mai messa per iscritto, ed è per questo che nel mezzo di un incidente una connessione strana è difficile da giudicare. Parta da un semplice elenco di server, attività pianificate, strumenti di accesso remoto e fornitori che si collegano dall'esterno. I log del firewall e dei DNS di una settimana normale danno un primo quadro. NetSenX apprende la normalità di ogni host dal traffico dei segmenti che monitora e vi confronta ogni nuova connessione, e la sua mappa di rete, in ogni piano, mostra chi parla con chi. Un sensore appena installato ha bisogno di tempo con il Suo traffico prima che la sua idea di normalità sia affidabile, e NetSenX Le dice quando non ha ancora dati sufficienti.

Da leggere dopo

← Tutte le 35 domande su Sono stato violato?Tutti i temi