ARX Watch: la rete aziendale, dispositivo per dispositivo

Su ogni rete aziendale ci sono dispositivi che nessuno ha dichiarato: il portatile di un ospite, una stampante, un NAS, una telecamera. Sono spesso i punti più deboli, proprio perché nessuno li controlla. ARX Watch li trova, usando le sonde di ARXDOME già installate sui computer.

Come funziona

ARX Watch ascolta la rete attraverso le sonde già presenti: le richieste DHCP con cui i dispositivi ottengono un indirizzo e le tabelle dei vicini di rete. Così vede anche i dispositivi su cui non è installato nulla.

Sulle sedi approvate può fare anche una scansione attiva. Ogni nuovo dispositivo viene identificato una volta sola: porte aperte, intestazioni dei servizi, certificati, SNMP, nome NetBIOS.

I servizi trovati vengono controllati nel tempo e, quando compare un dispositivo nuovo o non autorizzato, arriva una notifica a chi l’ha scelta.

Perché serve vedere tutta la rete

Gli attacchi passano spesso da ciò che non è gestito: un dispositivo dimenticato, con una password di fabbrica, collegato alla stessa rete dei server. Non si può proteggere ciò che non si vede.

ARX Watch lavora con ARX Sentry: i dispositivi scoperti compaiono accanto alle macchine monitorate, così il quadro della rete è completo.

Cosa offre: ARX Watch

Scoperta dei dispositivi senza sonda sulle reti del cliente
Ascolto delle richieste DHCP e delle tabelle dei vicini
Scansione attiva solo sulle sedi approvate
Identificazione di porte, servizi, certificati, SNMP e NetBIOS
Controllo dei servizi trovati
Notifiche per dispositivi nuovi o non autorizzati
Reti inaspettate: una rete che non è tra quelle dichiarate viene segnalata subito, e può essere approfondita con ARX Trace se il cliente lo autorizza