Wat betekent baselining, en hoe lang duurt het?
Baselining betekent leren hoe normaal eruitziet voor elk apparaat: met wie het praat, op welke poorten, hoeveel data en op welke tijden, zodat een afwijking opvalt. Het duurt zo lang als uw bedrijf nodig heeft om zijn normale ritme te laten zien: dagpatronen verschijnen binnen dagen, weekpatronen binnen weken en maandelijkse taken zoals salarissen of rapportages pas na een maand of langer. Reken in die periode op meer meldingen en bevestig wat normaal is; uw beslissingen versnellen het. Een baseline is nooit af, want netwerken veranderen: nieuwe servers, nieuwe software, nieuwe leveranciers. NetSenX meldt duidelijke patronen vanaf het begin en verbetert zijn vergelijkingen met de eigen geschiedenis van elke host naarmate het uw netwerk leert kennen.
Lees verder
Gerelateerde vragen
- Wat moet een klein bedrijf doen als er een beveiligingsmelding binnenkomt?
- Wie bekijkt de beveiligingsmeldingen 's nachts en in het weekend?
- Wie houdt het netwerk in de gaten als de IT-beheerder op vakantie is?
- Wie krijgt de melding als er rond Kerst iets op het netwerk gebeurt?
- Waarom vinden cyberaanvallen vaak plaats tijdens feestdagen?