Quale monitoraggio della sicurezza può gestire realisticamente un solo amministratore IT?

Pochi strumenti ben scelti che funzionino da soli, con avvisi abbastanza brevi da leggerli ogni mattina in pochi minuti. Realistico per una persona: protezione degli endpoint con console centrale, autenticazione a più fattori con avvisi di accesso, log di firewall e VPN conservati per le indagini, un backup verificato con una prova di ripristino al mese e un sensore di rete su una porta mirror. Irrealistico per una persona: un SIEMSIEM: security information and event management. Un sistema che raccoglie i log di molti sistemi e vi cerca schemi ricorrenti. di cui scrivere e mettere a punto le ricerche, più console sovrapposte o qualsiasi cosa richieda di guardare dashboard tutto il giorno. Stabilisca per iscritto chi sostituisce durante le ferie e chi decide in emergenza. NetSenX è progettato per questa situazione: un agente su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. per segmento, avvisi in linguaggio semplice via e-mail in ogni piano e nessuna messa a punto necessaria per iniziare.

Questa risposta compare anche, con più contesto, qui: Monitoraggio nella piccola impresa

← Tutte le 40 domande su Monitoraggio nella piccola impresaTutti i temi