Wie erkenne ich ein VPN-Konto, das gleichzeitig aus zwei Ländern genutzt wird?

Mit den Anmeldeprotokollen Ihres VPN-Gateways oder Identitätsanbieters, denn nur diese wissen, zu welchem Konto jede Sitzung gehört. Suchen Sie nach demselben Nutzer, der sich an zwei Orten anmeldet, die für die dazwischen vergangene Zeit zu weit auseinanderliegen, nach einer Sitzung aus einem Land ohne eigene Mitarbeitende oder nach einer Anmeldung von einer Adresse, die einem Hosting-Anbieter oder Anonymisierungsdienst gehört. Viele Identitätsanbieter und VPN-Gateways melden das automatisch, oft als Erkennung unmöglicher Reisen oder riskanter Anmeldungen; schalten Sie das ein und verlangen Sie Multi-Faktor-Authentifizierung, damit ein gestohlenes Passwort allein nicht genügt. Das Netz liefert die zweite Hälfte des Bildes. Die VPN-Ansicht von NetSenX listet die Tunnel und Gateway-Sitzungen, die es in überwachten Segmenten sieht, mit dem Land, in dem die entfernte Adresse registriert ist, und markiert Adressen auf Listen kommerzieller VPN-Dienste und Tor-Ausgangsknoten. Sitzungen ordnet es keinen Konten zu, dieser Alarm gehört also weiterhin in die Identitätsprotokolle.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen