Co to jest NTP i dlaczego poprawny czas ma znaczenie dla bezpieczeństwa?

NTP (Network Time Protocol) synchronizuje zegary komputerów i urządzeń sieciowych z dokładnym źródłem czasu. Brzmi to błaho, ale od tego zależy każdy log, alert i oś czasu incydentu. Jeśli zapora spieszy się o pięć minut, serwer o dwie godziny, a rejestrator kamer ma ustawiony zły rok, nikt nie odtworzy, co wydarzyło się w jakiej kolejności, a dowody dla ubezpieczycieli, audytorów czy organów stają się słabe. Skieruj wszystkie urządzenia na to samo wiarygodne źródło czasu, od czasu do czasu sprawdzaj, czy są zgodne, i zapisz strefę czasową logów. To jedno z najtańszych zabezpieczeń, jakie istnieją.

← Wszystkie pytania (69): Co to jest…? Pojęcia sieci i bezpieczeństwaWszystkie tematy