Czy mapa sieci pokazuje urządzenia, które nigdy nie wysyłają ruchu?

Nie. Pasywna mapa sieci zna tylko urządzenia, które coś wysyłają w monitorowanym segmencie, więc całkowicie milczące urządzenie pozostaje niewidoczne. W praktyce niewiele urządzeń milczy zupełnie: większość prosi o adres, rozwiązuje nazwy, szuka aktualizacji lub od czasu do czasu odpowiada w sieci, więc pojawia się w ciągu godzin lub dni. Te, które się nie pojawiają, są zwykle wyłączone, odłączone, w segmencie, którego nie kopiujesz, albo celowo ciche. Aby zamknąć tę lukę, porównaj mapę z innymi źródłami: tablicą podłączonych portów przełącznika, dzierżawami serwera DHCP, dokumentami zakupów i obchodem budynku. Aktywne skanowanie znajduje milczące urządzenia, które odpowiadają na zapytanie, ale używaj go ostrożnie wobec drukarek i sprzętu przemysłowego. NetSenX buduje mapę sieci pasywnie w każdym planie i nigdy nie odpytuje urządzeń, co jest bezpieczne dla delikatnego sprzętu i oznacza, że milczącego urządzenia na mapie nie ma.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy