Czy można prowadzić monitoring sieci bez specjalisty od bezpieczeństwa?
Tak, jeśli narzędzie jest do tego stworzone. W NetSenX administrator instaluje jednego agenta na hoście podłączonym do portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. albo na wybranych hostach, a każdy alert jest wyjaśniony prostym językiem: co się stało, na którym urządzeniu i dlaczego wygląda to nietypowo. Nadal potrzebujesz osoby, która czyta alerty, najlepiej każdego ranka, i decyduje, co robić, a do tego zastępcy na urlopy i numeru do firmy od reagowania na incydenty na poważne przypadki. NetSenX nie świadczy usługi zarządzanej, więc zaplanuj, kto dostaje alerty poza godzinami pracy: druga skrzynka, dostawca IT lub dyżur.
Czytaj dalej
Powiązane pytania
- Jaki monitoring bezpieczeństwa realnie obsłuży jeden administrator IT?
- Czy do wykrywania w sieci potrzebuję znajomości Linuksa?
- Czy mała firma powinna powierzyć bezpieczeństwo dostawcy MSP?
- Czym jest port SPAN i czy potrzebuję specjalnego sprzętu?
- Czy do monitoringu sieci potrzebuję TAP-a lub portu SPAN?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (40): Monitoring w małej firmieWszystkie tematy