Jaki monitoring bezpieczeństwa realnie obsłuży jeden administrator IT?
Kilka dobrze dobranych narzędzi, które działają same, z alertami na tyle krótkimi, by przeczytać je każdego ranka w kilka minut. Realne dla jednej osoby: ochrona stacji z centralną konsolą, uwierzytelnianie wieloskładnikowe z alertami o logowaniach, logi zapory i VPN przechowywane na potrzeby analizy, przetestowana kopia zapasowa z comiesięcznym sprawdzeniem odtwarzania i jeden czujnik sieciowy na porcie lustrzanym. Nierealne dla jednej osoby: SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców. wymagający pisania i strojenia wyszukiwań, kilka dublujących się konsol albo cokolwiek, co wymaga śledzenia paneli przez cały dzień. Ustal na piśmie, kto zastępuje na urlopie i kto decyduje w nagłej sytuacji. NetSenX jest zaprojektowany na taką sytuację: jeden agent na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. na segment, alerty w prostym języku wysyłane e-mailem w każdym planie i żadnego strojenia na start.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- SIEM (security information and event management)
- System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców.
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (40): Monitoring w małej firmieWszystkie tematy