Che cosa perde il rilevamento di rete se un segmento non è replicato verso il sensore?
Tutto ciò che accade solo all'interno di quel segmento. Un sensore vede il traffico che riceve; se una porta dello switch non viene replicata verso di esso e sugli host non gira un agente, le connessioni tra dispositivi di quel segmento, come un attaccante che passa da un PC al file server accanto, restano invisibili. Potrebbe ancora vedere il traffico che lascia il segmento attraverso un punto monitorato, verso internet o un'altra sede, ma i passi interni di un'intrusione sono spesso proprio ciò che serve vedere. Decida in base al rischio: replichi prima i segmenti con server, amministrazione, finanza, HR e produzione, poi il resto. Dove la replica non è pratica, faccia girare l'agente sugli host importanti stessi. NetSenX mostra quali segmenti osservano i suoi sensori e agenti, così le lacune sono visibili.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Che cosa deve contenere un registro degli incidenti per un audit NIS2?
- Come mostriamo a un revisore che cosa abbiamo deciso su ogni avviso di sicurezza?
- Per quanto tempo vanno conservati i documenti sugli incidenti di sicurezza?
- Si può generare automaticamente dal traffico una mappa di rete per un revisore?
- Bisogna documentare le violazioni dei dati che decidiamo di non notificare?