Una scansione interna delle porte è il segno di un intruso?

Spesso sì, a meno che non sappia chi la sta facendo. In una rete aziendale ci sono alcuni scanner legittimi, come uno scanner di vulnerabilità, uno strumento di inventario, un sistema di gestione della rete o il driver di una stampante che cerca dispositivi, e devono essere noti, programmati e documentati. Una postazione qualsiasi, una stampante o una telecamera che all'improvviso si collega in poco tempo a molti indirizzi interni o a molte porte è un'altra cosa: è uno dei segni più chiari che qualcuno, una volta entrato, sta mappando la rete, e di solito arriva presto, prima del danno vero. Tenga un elenco degli scanner approvati e dei loro indirizzi, così un alert si verifica in pochi secondi, e approfondisca tutto il resto in giornata. NetSenX rileva le scansioni in ogni piano, Free compreso, anche da dispositivi senza agente, quando li osserva da una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o da un TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore..

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi