Czego nie zobaczy wykrywanie sieciowe, jeśli segment nie jest kopiowany do sensora?
Wszystkiego, co dzieje się wyłącznie w tym segmencie. Sensor widzi ruch, który otrzymuje; jeśli port przełącznika nie jest do niego kopiowany, a na hostach nie działa agent, połączenia między urządzeniami w tym segmencie, na przykład atakujący przechodzący z komputera na stojący obok serwer plików, pozostają niewidoczne. Może być nadal widać ruch opuszczający segment przez monitorowany punkt, na przykład do internetu lub innej lokalizacji, ale wewnętrzne kroki włamania to często właśnie to, czego trzeba. Decyzję warto oprzeć na ryzyku: najpierw kopiować segmenty z serwerami, administracją, finansami, HR i produkcją, potem resztę. Tam, gdzie kopiowanie jest niepraktyczne, agenta można uruchomić na samych ważnych hostach. NetSenX pokazuje, które segmenty obserwują jego sensory i agenty, więc luki są widoczne.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Co powinien zawierać rejestr incydentów na potrzeby audytu NIS2?
- Jak pokazać audytorowi, co postanowiliśmy przy każdym alercie bezpieczeństwa?
- Jak długo trzeba przechowywać dokumentację incydentów bezpieczeństwa?
- Czy mapę sieci dla audytora można wygenerować automatycznie z ruchu?
- Czy trzeba dokumentować naruszenia ochrony danych, których nie zgłaszamy?
← Wszystkie pytania (35): Terminy zgłaszania incydentówWszystkie tematy