Visibilité LAN et WAN
Rien sur votre réseau ne devrait vous surprendre.
Lavawall® surveille l’ensemble du réseau local et du réseau étendu, de sorte que ni une intrusion discrète ni un irritant bruyant du quotidien ne vous échappe. Le portable compromis sur un réseau domestique. L’appareil que personne n’a enregistré. L’imprimante toujours à court de toner. Vous le voyez, et vous le réglez souvent, avant que quiconque ouvre un ticket.
Commencer mon essai gratuit, sans carte de crédit Voir comment ça fonctionne
Appareils du bureau, à distance et à domicile · sécurité et TI du quotidien dans une seule vue
Voir dans la console Lavawall®
Écrans réels, avec des données d’exemple.
Une seule vue pour la sécurité et les petits irritants
Découvrez tout ce qui se trouve sur le réseau local
Lavawall® cartographie ce qui se trouve réellement sur votre réseau (ordinateurs, imprimantes, NAS, IdO et l’appareil dont personne ne vous a parlé), avec un aperçu rapide de ce qui est en ligne et de ce qui est géré. Les appareils inconnus ou récemment apparus sont signalés, pour que le matériel fantôme ne devienne pas un point d’entrée fantôme.
Le détail de chaque appareil, du point de vue du réseau
Explorez un poste de travail ou un appareil réseau pour voir ses vulnérabilités et les services qu’il expose, soit la même vue extérieure qu’obtiendrait un attaquant. Les serveurs et les sites Web sont surveillés pour détecter les ports et les services exposés, et les vérifications de sites Web portent sur les codes d’état HTTP et sur des expressions précises de la page.
- Vulnérabilités des postes de travail et services exposés
- Consommables d’imprimante avec alertes de faible niveau
- Exposition des ports et services des serveurs et des sites Web
- État HTTP des sites Web et vérifications d’expressions de page
- Détails des téléphones VoIP (p. ex. combinés Yealink)
- Découverte des NAS, de l’IdO et des appareils non gérés
Joignez les appareils distants et ceux des domiciles par le réseau étendu
La couverture suit l’appareil, non le bureau. Un portable compromis sur le Wi-Fi d’un domicile est surveillé exactement comme un portable du siège social; une intrusion en périphérie ne reste donc pas invisible jusqu’à lundi.
Repérez les irritants avant qu’ils deviennent des plaintes
La visibilité qui permet de repérer une intrusion discrète repère aussi l’imprimante à court de toner, le NAS hors ligne et le disque défaillant. Les renseignements complets sur les consommables des imprimantes vous permettent d’être avisé quand ils s’épuisent, pour régler tôt les petits problèmes. C’est la différence entre un bureau heureux et une file d’attente à votre porte.
Documentez le câblage, puis imprimez le réseau
La carte trouve les appareils. Vous ajoutez ce qu’une analyse ne peut pas voir : à quel port de commutateur chaque appareil est branché, son VLAN, et une note comme un numéro de panneau de répartition.
Imprimez ensuite tout le réseau sous forme de schéma réseau traditionnel, avec des symboles standards et les ports documentés sur les lignes, sur du papier lettre jusqu’au format ARCH E, du A3 au A0, ou sur un rouleau de traceur. Vous pouvez aussi le télécharger en fichier SVG pour l’ouvrir dans Visio, Illustrator ou AutoCAD. Comment documenter les ports de commutateur et imprimer un schéma réseau.
Une visibilité approfondie sur Ubiquiti UniFi
Connectez-vous par l’API Network locale ou par l’API Site Manager infonuagique d’Ubiquiti, et Lavawall® surveille votre matériel UniFi OS (UDM, UDM Pro, Cloud Key Gen2+ et anciens contrôleurs Network auto-hébergés) pour détecter les changements et les pannes qui comptent.
Changements d’administrateurs et d’accès
Un nouvel administrateur ajouté, un administrateur promu super-administrateur, une connexion depuis une nouvelle adresse IP ou un emplacement signalé, ou une modification d’autorisation : chacun fait ressortir une alerte, pour qu’une prise de contrôle discrète de votre équipement réseau ne passe pas inaperçue.
Dérive de la posture de sécurité
Activation de l’accès à distance ou infonuagique, modifications du pare-feu et de la redirection de ports, rétrogradations du micrologiciel, posture SSH et de gestion à distance, état de la gestion des menaces IPS/IDS, ainsi que détection des micrologiciels périmés dans l’ensemble du parc.
Sauvegarde et disponibilité
La création des sauvegardes de configuration est suivie, et l’absence de sauvegarde est signalée après sept jours. Les alertes d’appareil hors ligne et de liaison montante WAN coupée, ainsi que les mesures de processeur et de mémoire par appareil, gardent l’état de santé du réseau dans la même vue que sa sécurité.
Fonctionne avec le reste de Lavawall
État de santé et remplacement des appareils
Associez la visibilité réseau à l’état de santé de chaque appareil et à une liste de remplacement classée par priorité.
En savoir plus →Soutien à distance
Voyez un problème, accédez à l’appareil et réglez-le, que ce soit sur le réseau local ou étendu.
En savoir plus →Alertes MDR unifiées
Les signaux réseau se joignent à un flux priorisé unique avec vos détections MDR et M365.
En savoir plus →Curieux de savoir ce qu’il y a vraiment sur votre réseau?
ThreeShield, l’équipe CISSP/CISA qui conçoit Lavawall®, cartographiera votre réseau local et étendu et vous montrera les appareils, les expositions et les irritants discrets dont vous ignoriez l’existence.
Questions courantes
- Que peut voir Lavawall sur le réseau?
- Il découvre et surveille ce qui se trouve sur votre réseau local et s’étend au réseau étendu pour joindre les appareils distants et ceux des domiciles. Il fait ressortir les appareils nouveaux ou inconnus, les expositions à risque et l’état de santé quotidien des imprimantes, des NAS et des postes de travail; intrusions et pannes apparaissent ainsi au même endroit.
- Couvre-t-il les gens qui travaillent de la maison?
- Oui. La couverture suit l’appareil, non le réseau du bureau; un portable compromis sur le Wi-Fi d’un domicile est donc surveillé comme un portable du siège social.
- Est-ce seulement pour la sécurité, ou aussi pour les TI au quotidien?
- Les deux. La visibilité qui permet de repérer une intrusion discrète repère aussi l’imprimante à court de toner, le NAS hors ligne et l’appareil dont personne ne vous a parlé.
Visio, Illustrator, AutoCAD, FortiGate, Ubiquiti et UniFi sont des marques de commerce de leurs propriétaires respectifs. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.