Come monitoriamo una seconda sede senza un secondo team di sicurezza?
Metta un sensore in ogni ufficio e invii tutti gli avvisi alle stesse persone e alla stessa dashboard. Una seconda sede ha di solito un proprio switch e una propria linea internet, quindi il suo traffico non passa mai dal sensore del primo ufficio. Un agente su una porta mirror nella nuova sede copre il suo segmento locale; il personale della sede centrale ne legge gli avvisi insieme agli altri. Si assicuri di sorvegliare anche il collegamento tra le sedi, spesso una VPN, perché è da lì che un'infezione passa da una sede all'altra. Annoti chi è il referente locale nella seconda sede per i compiti fisici, come scollegare un dispositivo. Con NetSenX un agente su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. per sede conta come un dispositivo, e tutte le sedi compaiono in un unico account.
Da leggere dopo
Domande correlate
- Quanti dispositivi NetSenX servono per due sedi?
- Un attaccante può passare da una filiale alla sede centrale tramite la VPN?
- I terminali POS devono stare su una rete separata dai PC d'ufficio?
- Come verifichiamo che i computer d'ufficio non possano raggiungere le casse?
- Che cosa succede se un PC d'ufficio infetto può raggiungere le casse del negozio?
Termini usati qui
- SPAN (switch port analyser (porta mirror))
- Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo.
- TAP (test access point)
- Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.
← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi