Hoe bewaken we een tweede kantoor of locatie zonder tweede beveiligingsteam?
Zet in elk kantoor een sensor en stuur alle meldingen naar dezelfde mensen en hetzelfde dashboard. Een tweede locatie heeft meestal een eigen switch en internetlijn, dus het verkeer daar komt nooit langs de sensor van het eerste kantoor. Eén agent op een spiegelpoort op de nieuwe locatie dekt het lokale segment; medewerkers op het hoofdkantoor lezen de meldingen samen met de andere. Zorg dat ook de verbinding tussen de locaties wordt bewaakt, vaak een VPN, want zo verspreidt een besmetting zich van de ene naar de andere locatie. Leg vast wie op de tweede locatie het lokale aanspreekpunt is voor fysieke taken zoals een apparaat loskoppelen. Bij NetSenX telt één agent op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort per locatie als één apparaat, en alle locaties staan in één account.
Lees verder
Gerelateerde vragen
- Hoeveel NetSenX-apparaten hebben we nodig voor twee locaties?
- Kan een aanvaller via de VPN van een vestiging naar het hoofdkantoor gaan?
- Moeten pinautomaten op een ander netwerk staan dan de kantoor-pc's?
- Hoe controleren we dat kantoorcomputers niet bij onze kassa's kunnen?
- Wat gebeurt er als een besmette kantoor-pc de winkelkassa's kan bereiken?
Begrippen op deze pagina
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.