Co właściwie zbiera czujnik sieciowy: treść czy metadane?

Zależy od produktu i warto o to zapytać. Niektóre czujniki nagrywają pełny ruch do późniejszej analizy, inne przechowują tylko rekordy połączeń. NetSenX analizuje metadane połączeń i kilka pól protokołów: czas, wolumen, źródło i cel, porty, odpowiedzi DNS oraz, tam gdzie agent przechwytuje pakiety, nieszyfrowane części uzgadniania TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS.. Nigdy nie odszyfrowuje ruchu, więc treść szyfrowanych sesji, takich jak e-maile, pliki czy to, co ktoś wpisał na stronie, pozostaje nieczytelna. To wystarcza, by widzieć zachowania takie jak beaconing, skanowanie, ruch lateralny i nietypowe wysyłanie danych, i ogranicza ilość danych osobowych, z którymi narzędzie ma do czynienia. Metadane sieciowe mogą jednak dotyczyć ludzi, więc skonsultuj to z inspektorem ochrony danych i przeczytaj umowę powierzenia przetwarzania dostawcy.

← Wszystkie pytania (40): Monitoring w małej firmieWszystkie tematy