Wie finden wir Fernwartungs-Apps, die ohne Erlaubnis installiert wurden?

Mit drei Quellen: Softwareinventar, Netzwerkverkehr und DNS. Ihre Geräteverwaltung oder Antivirenkonsole kann meist installierte Programme auflisten; suchen Sie darin nach Remote-Desktop- und Fernwartungswerkzeugen. Im Netz halten diese Apps eine ständige Verbindung zu den Relay-Servern ihres Herstellers, auch wenn niemand sie nutzt, ein PC, der alle paar Minuten, Tag und Nacht, denselben externen Dienst kontaktiert, verdient also einen Blick. Ihre DNS- oder Firewall-Protokolle zeigen die Herstellerdomains, die sie abfragen. Entscheiden Sie dann im Einzelfall: das Werkzeug entfernen oder durch das freigegebene ersetzen. Verhindern Sie Wiederholungen, indem Sie lokale Administratorrechte entziehen und Software per Whitelisting freigeben. NetSenX markiert die regelmäßigen Verbindungen als Beaconing, in jedem Plan, von einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Sensor oder vom Agenten auf diesem Host, und läuft der Agent auf dem Rechner, nennt der Alarm das Programm. Ein Softwareinventar führt es nicht; das tun Ihre Endgerätewerkzeuge.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen