ARX Watch: la red de tu empresa, dispositivo a dispositivo

En toda red empresarial hay dispositivos que nadie ha declarado: el portátil de un invitado, una impresora, un NAS, una cámara. Suelen ser los puntos más débiles, precisamente porque nadie los controla. ARX Watch los encuentra, usando las sondas de ARXDOME ya instaladas en los ordenadores.

Cómo funciona

ARX Watch escucha la red a través de las sondas ya presentes: las solicitudes DHCP con las que los dispositivos obtienen una dirección y las tablas de vecinos de red. Así ve también los dispositivos en los que no hay nada instalado.

En las sedes aprobadas también puede realizar un escaneo activo. Cada dispositivo nuevo se identifica una sola vez: puertos abiertos, cabeceras de los servicios, certificados, SNMP, nombre NetBIOS.

Los servicios encontrados se vigilan a lo largo del tiempo y, cuando aparece un dispositivo nuevo o no autorizado, llega una notificación a quien la haya elegido.

Por qué hay que ver toda la red

Los ataques suelen entrar por lo que no está gestionado: un dispositivo olvidado, con la contraseña de fábrica, conectado a la misma red que los servidores. No se puede proteger lo que no se ve.

ARX Watch trabaja con ARX Sentry: los dispositivos descubiertos aparecen junto a los equipos monitorizados, para que la imagen de la red sea completa.

Qué ofrece: ARX Watch

Descubrimiento de los dispositivos sin sonda en las redes del cliente
Escucha de las solicitudes DHCP y de las tablas de vecinos
Escaneo activo solo en las sedes aprobadas
Identificación de puertos, servicios, certificados, SNMP y NetBIOS
Vigilancia de los servicios encontrados
Notificaciones de dispositivos nuevos o no autorizados
Redes inesperadas: una red que no está entre las declaradas se señala de inmediato y puede analizarse a fondo con ARX Trace si el cliente lo autoriza