Come verifico che il nostro rilevamento di rete funzioni davvero?

Generi versioni innocue dei comportamenti che dovrebbe cogliere, su un host di test di Sua proprietà, e controlli quali avvisi compaiono e con quale rapidità. Inizi in modo semplice e avvisi del test chiunque potrebbe reagire. Una scansione delle porte da un portatile di riserva contro la Sua stessa sottorete dovrebbe essere segnalata. Uno script che per un'ora chiama ogni pochi minuti lo stesso server di test esterno imita il beaconing. Copiare di notte un grosso archivio da un server di test verso un account di archiviazione esterno imita un furto di dati. Annoti che cosa ha fatto, quando e che cosa ha segnalato lo strumento, poi rilegga il testo dell'avviso: un collega saprebbe che cosa fare? Ripeta dopo ogni cambiamento importante della rete o dello strumento. La simulazione di violazioni e attacchi (breach and attack simulation, BAS) automatizza questi test. NetSenX include la BAS dal piano Business; in ogni piano può eseguire a mano test come questi sui rilevamenti che genera.

← Tutte le 40 domande su NDR, EDR, SIEM, XDR, MDRTutti i temi