Hoe laten we een auditor zien welke delen van ons netwerk bewaakt worden?

Met een eenvoudige dekkingsverklaring die met bewijs is onderbouwd, inclusief de gaten. Zet elke locatie en elk netwerksegment op een rij, of een sensor of agent het bewaakt, sinds wanneer en wat het dekt; geef daarna aan wat niet bewaakt wordt, zoals gastwifi, een vestiging of een cloudomgeving, en hoe u dat anders afhandelt. Voeg bewijs toe: de sensorlijst, een recente alert uit elk bewaakt segment en de netwerkkaart. Auditors vertrouwen een eerlijke verklaring met bekende gaten meer dan een claim van volledige dekking die bij de eerste vraag omvalt. Bij NetSenX bewaakt één agent op de mirrorpoort van een switch (SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.) of op een netwerk-TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor. een heel segment, en het dashboard toont welke agents waar draaien; verkeer op een segment dat u niet spiegelt, blijft buiten beeld, en NetSenX doet niet alsof het anders is.

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

Lees verder

Begrippen op deze pagina

SPAN (switch port analyser (spiegelpoort))
Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
TAP (test access point)
Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.

← Alle 35 vragen over MeldtermijnenAlle onderwerpen