Che cosa intende un assicuratore quando chiede se monitoriamo la rete?

Di solito se notereste un’attività sospetta all’interno della rete e chi interverrebbe, non se è installato un firewall. Il firewall filtra il traffico al perimetro; il monitoraggio di rete osserva il traffico che passa, anche tra dispositivi interni, e segnala schemi come un dispositivo che contatta un server esterno a intervalli regolari, una macchina che sonda molte altre o volumi in uscita insoliti. La domanda è spesso seguita da altre sulla copertura (quali sedi e segmenti), sull’esame degli alert e sulla conservazione delle registrazioni. Risponda in base al perimetro reale: elenchi quali reti sono osservate e quali no, come una sede remota o il Wi-Fi ospiti. NetSenX è un sistema di rilevamento e risposta di rete (NDRNDR: network detection and response (rilevamento e risposta di rete). Monitoraggio di sicurezza che osserva il traffico tra i dispositivi e genera un avviso quando uno si comporta come un attaccante.): in ogni piano rileva beaconing, scansioni, movimento laterale e volumi in uscita insoliti nei segmenti osservati, tramite un agente su Linux o macOS o un sensore su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo./TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore.. Non vede i segmenti che non vi sono collegati.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

← Tutte le 20 domande su Assicurazione cyberTutti i temi