Övervaka enheter som ansluter för att komma åt dina data
Våra hemorganisationer blir konsekvent större. I stort sett varje pryl idag kräver en webbförening. Hur som helst, hur skulle du undersöka allt när du utvecklar din hemorganisation? Dessutom, betydligt mer, hur skulle du upptäcka ett problem i din organisation? Som vilken gadget använder all överföringshastighet? I den här artikeln kommer jag att hjälpa dig med att introducera en gratis kontrollapparat för organisation och förtydliga hur du kan kontrollera din hemorganisations trafik kostnadsfritt.
Detta är enastående bland andra organisationers observationsapparater och den fria formen är idealisk för hemmabruk. Jag hjälper dig att ställa in din organisation med 5 sätt att övervaka enheter eller observera programmering bit för bit för ditt hemarrangemang och förtydliga hur du kan screena din hemorganisations trafik.
Vid det här laget, när vi är klara, kan du se hur mycket information varje gadget har använt under en slumpmässig period. Om du har en förfrågan, släpp bara en kommentar nedan. I händelse av att du föredrog den här artikeln uppskattade jag verkligen det i händelse av att du delar den på din interpersonella organisation.
Innehållsförteckning
Samarbeta informationen med användarnamn:
Kontrollera strömmar och paketnyttolaster för tvivelaktigt ämne:
Slutsats
Välj rätt fokus på organisationen att granska:
Ett typiskt felsteg som många individer gör när de förmedlar en Triofox-enhet är att de innehåller ett alltför stort antal informationskällor mot början. Det finns ingen tvingande anledning att screena varje arrangemang. Allt annat lika, välj fokus där information kombineras. Exempel på detta skulle vara webbentréer, Ethernet-portar på WAN-switchar eller VLAN relaterade till grundläggande arbetare.
I händelse av att du är ny på att få apparater konfigurerade för att skärma nätverkstrafik, skulle jag föreslå att du börjar med att kontrollera din/din webbgateway. Detta kan vara en fantastisk källa för säkerhet och operativ information.
Bilden nedan visar anständig metodik för trafikkontroll för de flesta organisationer. A-SPAN eller spegelport är anordnad i organisationscentret, som tar hänsyn till fångsten av all trafik som går igenom. I min modell skulle detta tillåta mig att fånga trafik som går till och från webben, precis som trafikrelaterad med betydande arbetare.
Här och där finns det inte löpande information Tillräckligt: Kapaciteten att kontinuerligt screena nätverkstrafik är tillräcklig för att uppnå många mål för organisationstrafik som observerar, men då och då är pågående information inte tillräcklig. Autentisk trafikmetadata är idealisk för undersökningar av nätverksbrottsplatser och är jämförbart betydelsefulla om du behöver dissekera tidigare tillfällen, särskilja mönster eller kontrastera nuvarande organisationsåtgärder och den tidigare veckan.
För dessa destinationer är det idealiskt att använda enheter för att observera organisationstrafik med djupgående paketundersökningar. Ett fåtal apparater för att kontrollera nätverkstrafik bestämmer sig för att åldras information. Detta innebär att ju längre tillbaka du generellt går, desto mindre detaljer får du. Även om detta kan spara pengar på cirkelutrymme, är det allt annat än ett idealiskt arrangemang om du försöker bestämma hur en gatecrasher kom på hur man skulle besegra dina skydd för att plantera skadlig programvara i organisationen. Utan exakt och fullständig information som identifierar dig med tillfället kan du lämnas letande efter svar som för närvarande inte finns.
Det är dessutom en smart tanke att veta att vissa säkerhetsdata och orsakar ledningar (SIEM) och organisationens trafikobservationsramverk baserar sina uppskattningar på hur mycket information du behöver lagra. Se upp för detta när du utvärderar arrangemang.
Partera informationen med användarnamn:
Konventionella trafikkontrollinstrument för organisationer rapporterar i allmänhet om åtgärder som använder IP- eller MAC-adresser. Även om detta är värdefull data, tenderar det att vara riskabelt i DHCP-förhållanden i händelse av att du försöker hitta en farlig gadget. Ett datautdrag som kan förena nätverksåtgärder och prylar är användarnamn. Användarnamnstillhörighet kommer att berätta vem som gör vad i organisationen.
Kontrollera strömmar och paketnyttolaster för tvivelaktigt ämne: Ett stort antal har interruption location frameworks (IDS) vid kanten, men det är inte många som har den här typen av innovation som observerar inre trafik. Allt som behövs är en rebell mångsidig eller IoT-gadget för att förhandla en organisation. Ett annat problem som jag ser regelbundet är brandväggar som tillåter tvivelaktig trafik där en standard har konfigurerats om.
Slutsats Övervaka enheter Anslutning är en grundläggande metod för att kontrollera nätverkstillgänglighet och åtgärder för att känna igen egenheter, förstärka exekvering och se upp för övergrepp. Det är en central del av permeabilitets- och säkerhetsutredningen som förväntas hitta faror och åtgärda dem snabbt.
När du väljer moderbolag till Triofox-arrangemanget, tänk på de för närvarande sårbara sidorna av din organisation, informationskällorna från vilka du behöver data och det grundläggande fokuset på organisationen där de förenas för skicklig observation. Med Triofox läggs till som ett lager till dina säkerhetsdata och orsakar chefsarrangemanget (SIEM), kommer du att få fordringar till en avsevärt större del av dina nuvarande omständigheter och dina kunder.
This website uses cookies so that we can provide you with the best user experience possible. Cookie information is stored in your browser and performs functions such as recognising you when you return to our website and helping our team to understand which sections of the website you find most interesting and useful.
Strictly Necessary Cookies
Strictly Necessary Cookie should be enabled at all times so that we can save your preferences for cookie settings.
If you disable this cookie, we will not be able to save your preferences. This means that every time you visit this website you will need to enable or disable cookies again.