Wie finde ich alte Fernzugangswerkzeuge, die Dienstleister auf unseren Servern hinterlassen haben?
Kombinieren Sie das Softwareinventar mit dem Netzwerkverkehr. Listen Sie auf jedem Server installierte Programme und laufende Dienste auf und suchen Sie nach Remote-Desktop- und Fernwartungswerkzeugen, VPN-Clients und Agenten von Fernverwaltungsplattformen; fragen Sie jeden Dienstleister, welche Werkzeuge er wann installiert hat und ob er sie noch nutzt. Im Netz suchen Sie nach dem, was diese Werkzeuge auch im Leerlauf tun: regelmäßige Meldungen an die Relay-Server des Herstellers oder Verbindungen von einer Cloud-Adresse, die bei Ihnen niemand erklären kann. Entfernen Sie, was nicht mehr gebraucht wird, legen Sie Benötigtes hinter Ihren eigenen kontrollierten Zugangsweg und ändern Sie die Passwörter, die der Dienstleister kannte. NetSenX markiert die regelmäßigen Meldungen in jedem Plan als Beaconing und führt externe Ziele auf gemieteten Cloud-Servern in seiner Prüfwarteschlange, wo Sie sie bestätigen, als verdächtig markieren oder für später zurückstellen. Läuft der Agent auf dem Server, nennt der Alarm außerdem das lokale Programm.
Weiterlesen
Verwandte Fragen
- Wie steuern und überwachen wir den Netzzugang externer Dienstleister?
- Was bedeutet NIS2-Lieferkettensicherheit in der Praxis für ein kleines Unternehmen?
- Wie würden wir bemerken, dass sich das Gerät eines ehemaligen Mitarbeiters noch verbindet?
- Woran erkennen wir, dass ein gestohlenes Passwort benutzt wird?
- Sollten Administratoren für Verwaltungsaufgaben eigene Konten nutzen?
← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen