Jak zbudować inwentarz urządzeń na podstawie ruchu sieciowego?

Obserwuj sieć przez pewien czas i zapisuj każde urządzenie, które wysyła ruch, z nazwą, jaką ogłasza, adresem i listą rozmówców. Urządzenia ujawniają się, gdy proszą o adres (DHCP), rozwiązują nazwy (DNS), ogłaszają się w sieci lokalnej lub łączą z serwerami. Czujnik na porcie lustrzanym zbiera to pasywnie, niczego nie skanując, co ma znaczenie dla delikatnych urządzeń, takich jak drukarki, kamery i maszyny. Porównaj wynik z listą, którą Twoim zdaniem masz: nieznane urządzenia, zapomniane serwery i prywatny sprzęt zwykle pojawiają się w pierwszych dniach. Potem przypisz każdemu urządzeniu właściciela i zdecyduj, czy powinno tam być. NetSenX prowadzi mapę sieci w każdym planie, także Free: urządzenia widziane w LAN, ich ogłaszane nazwy, pierwsze i ostatnie wystąpienie oraz kto z kim rozmawia. Widzi tylko monitorowane segmenty, a urządzenie, które nigdy nie wysyła ruchu, się nie pojawi.

← Wszystkie pytania (40): NDR, EDR, SIEM, XDR, MDRWszystkie tematy