Che cosa può dire al vertice un sensore di rete che l'antivirus non dice?

Ciò che succede tra i computer, dove l'antivirus non guarda. L'antivirus e l'EDREDR: endpoint detection and response (protezione degli endpoint). Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina. (endpoint detection and response) cercano dentro ogni macchina file e comportamenti malevoli. Un sensore di rete guarda invece le connessioni: un PC che contatta un server sconosciuto ogni pochi minuti, una postazione che all'improvviso accede a molte altre, un server che di notte invia molti più dati del solito. Sono i passi che un attaccante compie dopo essere entrato, spesso con strumenti legittimi che l'antivirus lascia passare. NetSenX li segnala in tutti i piani, anche Free, e spiega ogni avviso in linguaggio semplice. Non sostituisce l'antivirus né l'EDR: non vede la cifratura di un file dentro un portatile né la copia di una cartella su una chiavetta USB. Le due viste insieme lasciano meno punti ciechi.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

Da leggere dopo

Termini usati qui

EDR (endpoint detection and response (protezione degli endpoint))
Software di sicurezza installato su ogni computer che osserva ciò che accade su quella macchina.

← Tutte le 40 domande su Per il vertice aziendale e la finanzaTutti i temi