Czy NetSenX może monitorować nasze serwery w chmurze?

Częściowo: widzi zachowanie sieciowe serwerów z Linuksem, na których działa jego agent, gdziekolwiek pracują, ale nie odczytuje warstwy zarządzania dostawcy chmury. Agent NetSenX działa na Linuksie i macOS, więc wirtualny serwer z Linuksem, który utrzymujesz u dostawcy chmury, może go uruchomić jak każda inna maszyna z Linuksem; agent widzi wtedy połączenia tego serwera, a podstawowe detekcje działają w każdym planie: beaconing C2C2: command and control (dowodzenie i kontrola). Kanał, którym złośliwe oprogramowanie odbiera polecenia z serwera napastnika., skanowanie, ruch lateralny do innych serwerów i nietypowa ilość danych wychodzących. Każdy taki serwer liczy się jako urządzenie w Twoim planie. Poza zasięgiem zostają: usługi zarządzane, których nie prowadzisz sam, takie jak bazy danych, funkcje bezserwerowe i magazyny; ruch między usługami chmurowymi, który nigdy nie dotyka serwera z agentem; oraz wszystko w warstwie zarządzania dostawcy, czyli logowania do kont, zmiany uprawnień i konfiguracja. Dla nich włącz logi audytowe i logi przepływów samego dostawcy i kieruj je tam, gdzie ktoś je przegląda. Połączenie obu widoków daje Ci zachowanie sieciowe serwerów i aktywność kont wokół nich.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy