Defensiv cybersäkerhetsguide
Nätverksövervakning
Skapa synlighet över trafikmönster och viktiga händelser.
Praktisk princip: utgå från verksamhetens risker, kritiska system och ansvar. En kontroll är värdefull först när den faktiskt förvaltas och följs upp.
Vad området omfattar
Skapa synlighet över trafikmönster och viktiga händelser.
Viktiga principer
Övervakning kan upptäcka avvikande trafik, fel och otillåtna anslutningar.
Baslinjer hjälper organisationen förstå vad som är normalt.
Loggvolym behöver balanseras mot lagring, integritet och analysförmåga.
Hur delarna hänger ihop
Segmentering kan minska spridning från en komprometterad del till en annan.
Vad som bör följas upp
Fjärråtkomst behöver stark identitet och tydlig loggning.
Styrning och livscykel
Nätverkssynlighet är viktig för både drift och säkerhet.