Che cosa raccoglie davvero un sensore di rete: contenuti o metadati?
Dipende dal prodotto, ed è bene chiederlo. Alcuni sensori registrano tutto il traffico per analizzarlo in seguito; altri conservano solo record di connessione. NetSenX analizza i metadati delle connessioni e alcuni campi di protocollo: orario, volume, origine e destinazione, porte, risposte DNS e, dove l'agente cattura i pacchetti, le parti non cifrate dell'handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS.. Non decifra mai il traffico, quindi il contenuto delle sessioni cifrate, come e-mail, file o ciò che qualcuno ha scritto su un sito, resta illeggibile. Questo basta per vedere comportamenti come beaconing, scansioni, movimento laterale e invii insoliti, e limita la quantità di dati personali che lo strumento tratta. I metadati di rete possono comunque riguardare persone: ne parli con il Suo responsabile della protezione dei dati e legga l'accordo sul trattamento dei dati del fornitore.
Da leggere dopo
Domande correlate
- Possiamo iniziare monitorando solo i sistemi più critici?
- Che cosa significa definire una baseline, e quanto tempo richiede?
- Che cosa deve fare una piccola impresa quando arriva un avviso di sicurezza?
- Chi controlla gli avvisi di sicurezza di notte e nei fine settimana?
- Chi sorveglia la rete quando l'amministratore IT è in ferie?
Termini usati qui
- TLS (Transport Layer Security)
- La cifratura che protegge gran parte del traffico internet, come HTTPS.
← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi