Jak monitorować drugie biuro lub zakład bez drugiego zespołu bezpieczeństwa?
Postaw czujnik w każdym biurze i kieruj wszystkie alerty do tych samych osób i tego samego panelu. Drugi oddział ma zwykle własny przełącznik i łącze internetowe, więc jego ruch nigdy nie przechodzi przez czujnik pierwszego biura. Jeden agent na porcie lustrzanym w nowej lokalizacji obejmuje jej segment lokalny; pracownicy w centrali czytają jego alerty razem z pozostałymi. Pilnuj też łącza między lokalizacjami, często VPN, bo tędy infekcja przechodzi z jednego miejsca do drugiego. Zapisz, kto jest lokalnym kontaktem w drugiej lokalizacji do zadań fizycznych, takich jak odłączenie urządzenia. W NetSenX jeden agent na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. w każdej lokalizacji liczy się jako jedno urządzenie, a wszystkie lokalizacje widać na jednym koncie.
Czytaj dalej
Powiązane pytania
- Ilu urządzeń NetSenX potrzebujemy na dwie lokalizacje?
- Czy napastnik może przejść z oddziału do centrali przez VPN?
- Czy terminale płatnicze powinny być w innej sieci niż komputery biurowe?
- Jak sprawdzić, że komputery biurowe nie mają dostępu do kas?
- Co się stanie, jeśli zainfekowany komputer biurowy ma dostęp do kas sklepowych?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (40): Monitoring w małej firmieWszystkie tematy