Wat verzamelt een netwerksensor eigenlijk: inhoud of metadata?
Dat hangt van het product af, en u moet het vragen. Sommige sensoren nemen al het verkeer op voor latere analyse; andere bewaren alleen verbindingsgegevens. NetSenX analyseert verbindingsmetadata en enkele protocolvelden: tijdstip, volume, bron en bestemming, poorten, DNS-antwoorden en, waar de agent pakketten vastlegt, de onversleutelde delen van de TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-handshake. Het ontsleutelt nooit verkeer, dus de inhoud van versleutelde sessies, zoals e-mails, bestanden of wat iemand op een website typte, blijft onleesbaar. Dat is genoeg om gedrag als beaconing, scannen, laterale beweging en ongebruikelijke uploads te zien, en het beperkt hoeveel persoonsgegevens de tool verwerkt. Netwerkmetadata kunnen toch over mensen gaan; bespreek het met uw functionaris voor gegevensbescherming en lees de verwerkersovereenkomst van de leverancier.
Lees verder
Gerelateerde vragen
- Kunnen we beginnen met alleen onze belangrijkste systemen te bewaken?
- Wat betekent baselining, en hoe lang duurt het?
- Wat moet een klein bedrijf doen als er een beveiligingsmelding binnenkomt?
- Wie bekijkt de beveiligingsmeldingen 's nachts en in het weekend?
- Wie houdt het netwerk in de gaten als de IT-beheerder op vakantie is?
Begrippen op deze pagina
- TLS (Transport Layer Security)
- De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.