Che cosa significa definire una baseline, e quanto tempo richiede?
Definire una baseline significa imparare com'è la normalità di ogni dispositivo: con chi parla, su quali porte, quanti dati e a che ore, così che uno scostamento risalti. Richiede il tempo che serve alla Sua attività per mostrare il suo ritmo normale: gli schemi giornalieri compaiono in pochi giorni, quelli settimanali in qualche settimana, e le attività mensili come paghe o report solo dopo un mese o più. Nel frattempo si aspetti più avvisi e confermi ciò che è normale; le Sue decisioni accelerano il processo. Una baseline non è mai finita, perché le reti cambiano: nuovi server, nuovo software, nuovi fornitori. NetSenX segnala gli schemi evidenti fin dall'inizio e migliora i confronti con lo storico di ogni host man mano che impara la Sua rete.
Da leggere dopo
Domande correlate
- Che cosa deve fare una piccola impresa quando arriva un avviso di sicurezza?
- Chi controlla gli avvisi di sicurezza di notte e nei fine settimana?
- Chi sorveglia la rete quando l'amministratore IT è in ferie?
- Chi riceve l'avviso se succede qualcosa in rete durante le feste di Natale?
- Perché gli attacchi informatici avvengono spesso durante le festività?
← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi