ОБНАРУЖЕНИЕ НЕСАНКЦИОНИРОВАННЫХ ПОДКЛЮЧЕНИЙ К ЛОКАЛЬНОЙ СЕТИ В РЕЖИМЕ РЕАЛЬНОГО ВРЕМЕНИ

Опираясь на статистику, параллельно с развитием IT-технологий растет и цифра компьютерных преступлений, совершаемых в сфере высоких технологий. А также, многие крупные и средние компании, заботящиеся о своей информационной безопасности, наверняка сталкивались с проблемой обнаружения несанкционированных подключений к своей локальной сети. Ведь ни для кого не секрет, что большинство атак происходит изнутри компании и важной задачей хакера является подключение своего компьютера или шпионского устройства к сети компании. Для эффективного решения этой задачи необходимо обеспечить работу системы обнаружения в режиме реального времени, причем информация о неавторизованном соединении должна содержать не только сетевые параметры (MAC адрес, IP адрес, VLAN, IP адрес и номер порта коммутатора), но и географическое расположение подключенного компьютера (здание, этаж, номер комнаты, номер розетки).