Co sensor sieciowy powie zarządowi, czego nie powie antywirus?

To, co dzieje się między komputerami, czego antywirus nie obserwuje. Antywirus i EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. (endpoint detection and response) zaglądają do wnętrza każdej maszyny w poszukiwaniu złośliwych plików i zachowań. Sensor sieciowy patrzy na połączenia: komputer, który co kilka minut łączy się z nieznanym serwerem, stacja robocza, która nagle loguje się do wielu innych, serwer, który w nocy wysyła na zewnątrz znacznie więcej danych niż zwykle. To kroki, które atakujący wykonują po wejściu, często legalnymi narzędziami, które antywirus przepuszcza. NetSenX zgłasza je w każdym planie, także Free, i wyjaśnia każdy alert prostym językiem. Nie zastępuje antywirusa ani EDR: nie widzi szyfrowania pliku wewnątrz laptopa ani kopiowania folderu na pendrive. Obie perspektywy razem zostawiają mniej martwych pól.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Dla zarządu i finansówWszystkie tematy