Co potrafi narzędzie bezpieczeństwa, a czego nie zrobi administrator na pół etatu, i odwrotnie?

Narzędzie obserwuje każde połączenie o każdej porze i je zapamiętuje; człowiek rozumie firmę, decyduje i naprawia. Administrator na pół etatu nie przeczyta ruchu sieciowego przez całą noc, nie zauważy, że drukarka o 2:00 zaczęła łączyć się z zewnętrznym serwerem, ani nie porówna zachowania pięćdziesięciu urządzeń w tym tygodniu z zeszłym miesiącem. Narzędzie do wykrywania to potrafi i zachowuje zapis, o który zapyta dochodzenie lub ubezpieczyciel. Ale narzędzie nie rozpozna, czy nowe połączenie to zaplanowany serwis dostawcy, nie zdecyduje o odłączeniu serwera finansowego w czasie zamknięcia roku, nie porozmawia z pracownikami ani nie odtworzy kopii. Połączenie działa, gdy narzędzie filtruje i wyjaśnia, a człowiek poświęca kilka minut dziennie na to, co ważne. NetSenX jest zbudowany pod taki podział: alerty wyjaśnione prostym językiem w każdym planie, wysyłane e-mailem, a decyzje i działania zapisywane w dzienniku audytu.

← Wszystkie pytania (25): Budżet, ludzie i szum alertówWszystkie tematy