Co czujnik sieciowy widzi z naszego ruchu do chmury i SaaS?

Połączenia między Twoimi urządzeniami a chmurą, a nie to, co dzieje się w chmurze. Czujnik w sieci biurowej lub agent na serwerze widzi, które urządzenia łączą się z którymi usługami chmurowymi i SaaS, kiedy, jak często i ile danych przepływa w każdą stronę, a także nazwę serwera w handshake'u TLSTLS: Transport Layer Security. Szyfrowanie, które chroni większość ruchu w internecie, na przykład HTTPS. tam, gdzie przechwytywane są pakiety. To wystarcza, by zauważyć laptop wysyłający gigabajty do usługi przechowywania, z której nigdy nie korzystał, serwer meldujący się co kilka minut na wynajętej maszynie w chmurze czy urządzenie łączące się z nieoczekiwanym regionem. Nie widzi, co użytkownicy robią wewnątrz aplikacji SaaS, na przykład publicznego udostępnienia folderu, utworzenia reguły przekazywania poczty czy nadania aplikacji dostępu do skrzynki; nie widzi ruchu między usługami chmurowymi; i nie widzi pracowników pracujących z domu na niezarządzanych urządzeniach. To dają logi audytowe i konsole administracyjne samego dostawcy. NetSenX obejmuje stronę sieciową: beaconing, skanowanie, ruch lateralny i nietypową ilość danych wychodzących w każdym planie. Nie zastępuje logów dostawcy chmury.

← Wszystkie pytania (25): Bezpieczeństwo chmury i SaaSWszystkie tematy