Welke beveiligingsmonitoring kan één IT-beheerder realistisch draaien?
Een paar goed gekozen tools die vanzelf draaien, met meldingen die kort genoeg zijn om elke ochtend in een paar minuten te lezen. Realistisch voor één persoon: endpointbeveiliging met een centrale console, meervoudige authenticatie met aanmeldmeldingen, firewall- en VPN-logs die voor onderzoek worden bewaard, een geteste back-up met een maandelijkse hersteltest en één netwerksensor op een spiegelpoort. Onrealistisch voor één persoon: een SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt. waarvan de zoekopdrachten geschreven en afgesteld moeten worden, meerdere overlappende consoles of iets wat vraagt de hele dag dashboards te bekijken. Leg vast wie in vakanties vervangt en wie in een noodgeval beslist. NetSenX is voor deze situatie ontworpen: één agent op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort per segment, meldingen in gewone taal per e-mail op elk abonnement en geen afstelling nodig om te beginnen.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- SIEM (security information and event management)
- Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt.
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.