Skąd wiedzieć, jak wygląda norma w naszej sieci?
Zapisując ją, zanim będzie potrzebna. Norma to opis tego, kto z kim się komunikuje, kiedy i ile: z jakich serwerów korzysta każda stacja robocza, do jakich usług zewnętrznych sięga, kiedy działają kopie zapasowe, które urządzenia milczą w nocy. Większość małych firm nigdy tego nie spisała, dlatego w środku incydentu trudno ocenić dziwne połączenie. Zacznij od prostej listy serwerów, zadań harmonogramu, narzędzi zdalnego dostępu i dostawców, którzy łączą się z zewnątrz. Logi firewalla i DNS z typowego tygodnia dadzą pierwszy obraz. NetSenX uczy się normy każdego hosta z ruchu w monitorowanych segmentach i porównuje z nią każde nowe połączenie, a jego mapa sieci, w każdym planie, pokazuje, kto z kim się komunikuje. Świeżo zainstalowany sensor potrzebuje czasu z Twoim ruchem, zanim jego obraz normy będzie wiarygodny, a NetSenX mówi, kiedy nie ma jeszcze dość danych.
Czytaj dalej
Powiązane pytania
- Czym jest wskaźnik kompromitacji (IOC)?
- Antywirus pokazuje wszędzie zielone. Czy mimo to możemy być zhakowani?
- Pojawiło się konto administratora, którego nikt nie pamięta, że zakładał. Co teraz?
- Serwer wysyła dane w nocy. Co sprawdzić?
- Nasz publiczny adres IP trafił na czarną listę. Czy to znaczy, że nas zhakowano?
← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy