Che cosa vede un sensore di rete del nostro traffico cloud e SaaS?

Le connessioni tra i Suoi dispositivi e il cloud, non ciò che accade dentro il cloud. Un sensore sulla rete dell'ufficio o un agente su un server vede quali dispositivi si collegano a quali servizi cloud e SaaS, quando, quanto spesso e quanti dati passano in ciascuna direzione, oltre al nome del server nell'handshake TLSTLS: Transport Layer Security. La cifratura che protegge gran parte del traffico internet, come HTTPS. dove si catturano i pacchetti. Basta per notare un portatile che carica gigabyte su un servizio di archiviazione mai usato, un server che contatta ogni pochi minuti una macchina cloud a noleggio o un dispositivo che parla con una regione inattesa. Non vede che cosa fanno gli utenti dentro un'applicazione SaaS, come condividere pubblicamente una cartella, creare una regola di inoltro o concedere a un'app l'accesso a una casella di posta; non vede il traffico tra servizi cloud; e non vede il personale che lavora da casa su dispositivi non gestiti. Questo viene dai log di audit e dalle console di amministrazione del fornitore. NetSenX copre il lato rete: beaconing, scansioni, movimento laterale e volumi in uscita insoliti in ogni piano. Non sostituisce i log del fornitore cloud.

← Tutte le 25 domande su Sicurezza del cloud e del SaaSTutti i temi