Wykrywanie anomalii w sieci

Każdy administrator sieci czy specjalista ds. bezpieczeństwa chciałby na bieżąco otrzymywać informacje o wszelkich nietypowych zachowaniach w sieci - czy to związanych z atakami, czy z nieprawidłową pracą urządzeń lub aplikacji. Okazuje się, że rozwiązania NBA (Network Behavior Analysis) to narzędzia na tyle wszechstronne, że z powodzeniem mogą wspierać zarówno funkcje ochronne, jak i pomagać przy projektowaniu i utrzymaniu sieci oraz aplikacji.

Ochrona przed wrogimi punktami bezprzewodowymi

Idealną sytuacją w sieci korporacyjnej jest możliwość kontrolowania całego środowiska bezprzewodowego. Jednak wskutek tego, że obecnie komunikacja bez kabli stała się na tyle tania, dostępna i łatwa w konfiguracji - zdarza się, że pracownicy przynoszą do pracy własne urządzenia. I tak, nagle obcy bezprzewodowy punktu dostępowy pojawia się w sali konferencyjnej lub innym pomieszczeniu biurowym, a po podłączeniu - w korporacyjnej infrastrukturze sieciowej. Skutki takiego postępowania mogą być bardzo groźne. Większość takich niefrasobliwych pracowników nie myśli o bezpieczeństwie i pozostawia takie urządzenia w domyślnej konfiguracji.

Źródło: http://www.networld.pl/numery/numer_2161.html