ARX Watch: rețeaua companiei, dispozitiv cu dispozitiv

În orice rețea de companie există dispozitive pe care nu le-a declarat nimeni: laptopul unui vizitator, o imprimantă, un NAS, o cameră video. Sunt adesea punctele cele mai slabe, tocmai pentru că nimeni nu le controlează. ARX Watch le găsește, folosind sondele ARXDOME deja instalate pe computere.

Cum funcționează

ARX Watch ascultă rețeaua prin sondele deja prezente: cererile DHCP prin care dispozitivele obțin o adresă și tabelele vecinilor din rețea. Astfel vede și dispozitivele pe care nu este instalat nimic.

În locațiile aprobate poate face și o scanare activă. Fiecare dispozitiv nou este identificat o singură dată: porturi deschise, antetele serviciilor, certificate, SNMP, nume NetBIOS.

Serviciile găsite sunt verificate în timp, iar când apare un dispozitiv nou sau neautorizat, cine a ales să fie anunțat primește o notificare.

De ce trebuie să vezi toată rețeaua

Atacurile trec adesea prin ceea ce nu este gestionat: un dispozitiv uitat, cu parola din fabrică, conectat la aceeași rețea cu serverele. Nu poți proteja ceea ce nu vezi.

ARX Watch lucrează împreună cu ARX Sentry: dispozitivele descoperite apar lângă mașinile monitorizate, astfel încât imaginea rețelei este completă.

Ce oferă: ARX Watch

Descoperirea dispozitivelor fără sondă din rețelele clientului
Ascultarea cererilor DHCP și a tabelelor vecinilor
Scanare activă doar în locațiile aprobate
Identificarea porturilor, serviciilor, certificatelor, SNMP și NetBIOS
Verificarea serviciilor găsite
Notificări pentru dispozitive noi sau neautorizate
Rețele neașteptate: o rețea care nu se află printre cele declarate este semnalată imediat și poate fi analizată în detaliu cu ARX Trace, dacă clientul autorizează