# Kann jemand ein Gerät an eine freie Netzwerkdose in unserem Büro anschließen?

In den meisten kleinen Büros ja: Eine aktive Dose im Besprechungsraum, am Empfang oder hinter einem Drucker gibt jedem, der ein Gerät anschließt, denselben Netzzugang wie einem Firmen-PC. Ein dort versteckter Kleinrechner kann sich bei seinem Besitzer melden und monatelang als Tür ins Netz dienen. Schließen Sie das mit einfachen Mitteln: Deaktivieren Sie ungenutzte Switchports und Wanddosen, legen Sie Besprechungsräume und Empfang ins Gästenetz, nutzen Sie Port-Security, die an einem Port nur bekannte Geräte zulässt, oder 802.1X, damit sich ein Gerät authentifizieren muss, bevor es überhaupt Zugang erhält. Gehen Sie ab und zu durchs Büro und prüfen Sie die Switches auf unbekannte Geräte. NetSenX hilft zu finden, was schon drin ist: Seine Netzwerkkarte listet die in überwachten Segmenten gesehenen Geräte, auch solche ohne Agent, in jedem Plan, und ein verstecktes Gerät, das sich in regelmäßigen Abständen nach außen meldet, wird als Beaconing markiert. Ein Gerät, das schweigt oder in einem nicht überwachten Segment hängt, wird nicht gesehen.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/can-someone-plug-a-device-into-a-free-network-socket

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Was ist 802.1X, und braucht ein kleines Büro das?](https://netsenx.com/de/faq/what-is-802-1x-and-does-a-small-office-need-it)
- [Reicht Multi-Faktor-Authentifizierung, um Kontoübernahmen zu stoppen?](https://netsenx.com/de/faq/is-mfa-enough-to-stop-account-takeover)
- [Zählt eine teilweise MFA-Einführung für Versicherer und Prüfer?](https://netsenx.com/de/faq/does-a-partial-mfa-rollout-count)
- [Welche MFA-Verfahren sind phishing-resistent?](https://netsenx.com/de/faq/which-mfa-methods-resist-phishing)
- [Was ist MFA-Fatigue bzw. Push-Bombing?](https://netsenx.com/de/faq/what-is-mfa-fatigue-or-push-bombing)