Jak MSP może szybko odkryć wszystkie urządzenia w sieci nowego klienta?
Obserwuj ruch pasywnie przez kilka dni: większość urządzeń ujawnia się w ciągu godzin, a reszta w ciągu dni, gdy prosi o adresy, rozwiązuje nazwy i rozmawia z serwerami. Postaw jeden czujnik na porcie lustrzanym głównego przełącznika, a potem porównaj to, co się pojawi, z listą klienta, listą podłączonych urządzeń w routerze i tablicą portów przełącznika. Spodziewaj się niespodzianek: zapomnianych serwerów, prywatnych urządzeń, routera dostawcy w szafie. Urządzenie, które nigdy nie wysyła ruchu albo stoi w segmencie, którego nie kopiujesz, się nie pojawi, więc obejdź też lokalizację. Mapa sieci NetSenX robi to w każdym planie, także Free: urządzenia z ogłaszanymi nazwami, pierwsze i ostatnie wystąpienie i kto z kim rozmawia, bez odpytywania czegokolwiek.
Czytaj dalej
Powiązane pytania
- Co MSP powinien sprawdzić w sieci nowego klienta w pierwszym tygodniu?
- Jak MSP dowiaduje się, że w sieci klienta widać oznaki ataku?
- Czy MSP może odbierać alerty klientów w Slacku lub przez webhook?
- Co MSP powinien powiedzieć klientowi po alercie bezpieczeństwa?
- Klient mojej firmy MSP został zhakowany. Co robić najpierw?