Toont een netwerkkaart apparaten die nooit verkeer versturen?

Nee. Een passieve netwerkkaart kent alleen apparaten die iets versturen op een bewaakt segment, dus een volledig stil apparaat blijft onzichtbaar. In de praktijk zijn maar weinig apparaten helemaal stil: de meeste vragen een adres, zoeken namen op, kijken of er updates zijn of antwoorden af en toe op het netwerk, en verschijnen daardoor binnen uren of dagen. De apparaten die niet verschijnen, staan meestal uit, zijn losgekoppeld, zitten in een segment dat u niet spiegelt of zijn bewust stil. Om dat gat te dichten, vergelijkt u de kaart met andere bronnen: de tabel met aangesloten switchpoorten, de leases van de DHCP-server, uw aankoopgegevens en een ronde door het gebouw. Actief scannen vindt stille apparaten die antwoorden als ze worden aangesproken, maar gebruik het voorzichtig bij printers en industriële apparatuur. NetSenX bouwt zijn netwerkkaart op elk abonnement passief op en ondervraagt nooit apparaten; dat is veilig voor kwetsbare apparatuur en betekent ook dat een stil apparaat niet op de kaart staat.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen