Kann jemand ein Gerät an eine freie Netzwerkdose in unserem Büro anschließen?

In den meisten kleinen Büros ja: Eine aktive Dose im Besprechungsraum, am Empfang oder hinter einem Drucker gibt jedem, der ein Gerät anschließt, denselben Netzzugang wie einem Firmen-PC. Ein dort versteckter Kleinrechner kann sich bei seinem Besitzer melden und monatelang als Tür ins Netz dienen. Schließen Sie das mit einfachen Mitteln: Deaktivieren Sie ungenutzte Switchports und Wanddosen, legen Sie Besprechungsräume und Empfang ins Gästenetz, nutzen Sie Port-Security, die an einem Port nur bekannte Geräte zulässt, oder 802.1X, damit sich ein Gerät authentifizieren muss, bevor es überhaupt Zugang erhält. Gehen Sie ab und zu durchs Büro und prüfen Sie die Switches auf unbekannte Geräte. NetSenX hilft zu finden, was schon drin ist: Seine Netzwerkkarte listet die in überwachten Segmenten gesehenen Geräte, auch solche ohne Agent, in jedem Plan, und ein verstecktes Gerät, das sich in regelmäßigen Abständen nach außen meldet, wird als Beaconing markiert. Ein Gerät, das schweigt oder in einem nicht überwachten Segment hängt, wird nicht gesehen.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen