Критические ошибки при анализе сетевого трафика, которые мешают вовремя выявлять инциденты
Сеть никогда не молчит. Она говорит с нами каждый день — пакетами, соединениями, всплесками активности. Но некоторые компании слышат лишь отдельные сигналы, а не смысл сказанного. В результате опасные действия злоумышленника легко теряются на фоне рутинных процессов, а инциденты обнаруживаются, когда уже поздно что-то менять. Почему так происходит? Какие ошибки в анализе сетевого трафика приводят к разрыву между наблюдением и реальным пониманием происходящего в инфраструктуре? И какой подход позволяет компаниям вернуть контроль над внутренней жизнью своей сети? Об этом для Cyber Media рассказал менеджер продукта UDV NTA компании UDV Group Михаил Пырьев.
