Protego Trafikkanalyse
Protego trafikkanalyse gir en oversikt over all trafikk mot internett
Hva er Protego trafikkanalyse?
Protego trafikkanalyse er en analyse som går ut på å overvåke og logge all trafikk mot internett. Protego installerer en programvare på en eksisterende server hos kunden, eller tar med forhåndsinstallert server med loggapplikasjonen nesten ferdig installert. Analysen vil gi deg som kunde en oversikt over hva som foregår mellom ditt nettverk og internett.
Hva logges?
Analysen vil logge all trafikk mot internett og støtter 60 forskjellige protokoller, og her vil man få informasjon om:
• Hvor mye tid som går bort i unødvendig surfing.
• Hvor mye båndbredde som brukes til nettradio eller annen ikke-kritisk trafikk
• Analysen vil kunne avdekke trafikk fra trojanere på klient PCer
• LogMeIn klienter (fjernstyringsklienter)
• IM trafikk med for eksempel vedlegg
• P2P (fildeling) trafikk
Dette er bare noen av de truslene/sårbarhetene som vi avdekker i en slik analyse. Kunden kan selv bestemme om man ønsker at loggene skal anonymiseres eller om det skal være kobling i mot brukerdatabasen.
Oppsett
Vi implementerer løsningen i nettverket ved å koble loggserveren mot den svitsjen som all internett trafikk passerer, og konfigurerer da svitsjen til å speile all internett trafikk til porten som loggserveren er tilknyttet. Normalt vil en slik analyse pågå i ca 2-3 uker.
Rapport
Etter analysen er utført og resultatet dokumentert vil analyseansvarlig fra Protego presentere resultatet av analysen for kunden. Kunden vil få en dokumentasjon som beskriver de funnene som er gjort, og eventuelt med en tiltaksplan der det er nødvendig.