Hoe bouw ik een apparatenoverzicht op uit netwerkverkeer?

Bekijk het netwerk een tijdje en noteer elk apparaat dat verkeer verstuurt, met de naam die het aankondigt, het adres en met wie het praat. Apparaten verraden zich wanneer ze een adres vragen (DHCP), namen opzoeken (DNS), zich op het lokale netwerk aankondigen of met servers verbinden. Een sensor op een spiegelpoort verzamelt dit passief, zonder iets te scannen, wat telt voor kwetsbare apparaten zoals printers, camera's en machines. Vergelijk het resultaat met de lijst die u denkt te hebben: onbekende apparaten, vergeten servers en privéapparatuur duiken meestal in de eerste dagen op. Geef daarna elk apparaat een eigenaar en beslis of het er hoort. NetSenX houdt op elk abonnement, ook Free, een netwerkkaart bij: apparaten die op het LAN zijn gezien, hun aangekondigde namen, eerste en laatste waarneming en wie met wie praat. Het ziet alleen bewaakte segmenten, en een apparaat dat nooit verkeer verstuurt, verschijnt niet.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen