Wat mist netwerkdetectie als een segment niet wordt gespiegeld?
Alles wat alleen binnen dat segment gebeurt. Een sensor ziet het verkeer dat hij ontvangt; wordt een switchpoort niet naar hem gespiegeld en draait er geen agent op de hosts daar, dan blijven verbindingen tussen apparaten in dat segment onzichtbaar, zoals een aanvaller die van een pc naar de bestandsserver ernaast gaat. Verkeer dat het segment via een bewaakt punt verlaat, bijvoorbeeld naar internet of een andere locatie, ziet u mogelijk nog wel, maar juist de interne stappen van een inbraak zijn vaak wat u nodig hebt. Beslis op risico: spiegel eerst de segmenten met servers, administratie, financiën, HR en productie, daarna de rest. Waar spiegelen onpraktisch is, laat u de agent op de belangrijke hosts zelf draaien. NetSenX toont welke segmenten de sensoren en agents bewaken, zodat de gaten zichtbaar zijn.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat hoort er in een incidentlog voor een NIS2-audit?
- Hoe laten we een auditor zien wat we bij elke beveiligingsalert besloten?
- Hoe lang moeten we documentatie over beveiligingsincidenten bewaren?
- Kan een netwerkkaart voor een auditor automatisch uit het verkeer worden gemaakt?
- Moeten we datalekken documenteren die we besluiten niet te melden?