机构名称：
¥ 2.0
在正常操作期间，CGX访问设备正在收听最终用户段上的广播流量。使用此层可见性，CGX访问处于独特的位置，可以检测到与同一段内其他设备进行异常连接的设备。如果最终用户设备突然尝试连接到同一子网上过多数量的设备或试图连接到黑暗IP，那是在网络上不活动的，这是非常可疑的行为。此行为表明在试图传播时进行网络扫描或在识别阶段进行恶意软件。Easy NAC可以检测此行为并立即隔离该设备，因此它不能在网络上横向传播恶意软件。
easy-nac-faq-v3.2-240202.pdf
主要关键词
相关文件推荐
