Czy mapę sieci dla audytora można wygenerować automatycznie z ruchu?

Tak, dla monitorowanych segmentów, i często jest dokładniejsza niż rysowany schemat. Mapa zbudowana z obserwowanego ruchu pokazuje, jakie urządzenia istnieją, jakie nazwy ogłaszają i kto z kim rozmawia, w tym połączenia, których nikt nie udokumentował, na przykład stację roboczą łączącą się z serwerem, z którym nie powinna, albo zdalną sesję dostawcy. Nie pokazuje tego, co nie wysyła ruchu, segmentów bez sensora ani zamierzonego projektu, więc warto zachować schemat architektury i sprawdzać go obserwowaną mapą. W każdym planie NetSenX buduje taką mapę z monitorowanego ruchu, z datą pierwszego i ostatniego pojawienia się każdego urządzenia. Przed pokazaniem jej zewnętrznemu audytorowi warto zastanowić się, co ujawnia: nazwy urządzeń mogą zawierać imiona i nazwiska pracowników, a mapa opisuje wewnętrzną strukturę, więc lepiej pokazać ją na ekranie lub na podstawie umowy o poufności.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy