Come si crea un inventario dei dispositivi dal traffico di rete?
Osservi la rete per un certo periodo e registri ogni dispositivo che invia traffico, con il nome che annuncia, il suo indirizzo e i suoi interlocutori. I dispositivi si rivelano quando chiedono un indirizzo (DHCP), risolvono nomi (DNS), si annunciano sulla rete locale o si collegano a server. Un sensore su una porta mirror raccoglie tutto questo in modo passivo, senza scansionare nulla, il che conta per dispositivi delicati come stampanti, telecamere e macchine. Confronti il risultato con l'elenco che pensa di avere: dispositivi sconosciuti, server dimenticati e apparecchi personali di solito compaiono nei primi giorni. Poi assegni un responsabile a ogni dispositivo e decida se deve restare. NetSenX tiene una mappa di rete in ogni piano, Free compreso: i dispositivi visti sulla LAN, i nomi che annunciano, prima e ultima comparsa e chi parla con chi. Vede solo i segmenti monitorati, e un dispositivo che non invia mai traffico non compare.
Questa risposta compare anche, con più contesto, qui: NDR, EDR, SIEM, XDR, MDR
Da leggere dopo
Domande correlate
- Una mappa di rete mostra i dispositivi che non inviano mai traffico?
- L'NDR conviene a una piccola o media impresa?
- Che cosa chiedere quando si valuta un prodotto NDR?
- Come verifico che il nostro rilevamento di rete funzioni davvero?
- Che cos'è la simulazione di violazioni e attacchi, e serve a un'azienda media?
← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi