Wie begrenzen wir, was ein kompromittiertes Notebook erreichen kann?

Gehen Sie davon aus, dass ein Notebook kompromittiert wird, und legen Sie vorab fest, wie wenig es berühren können soll. Normale Notebooks müssen selten miteinander sprechen, blockieren Sie also den Verkehr zwischen Notebooks mit der Client-Firewall oder Switch-Einstellungen; lassen Sie sie Server nur auf den Ports erreichen, die ihre Anwendungen nutzen; halten Sie Backups, Verwaltungsoberflächen und die Admin-Wege des Domänencontrollers außer Reichweite; und sorgen Sie dafür, dass der Nutzer kein lokaler Administrator ist, damit Schadsoftware den Schutz nicht einfach abschalten oder Passwörter anderer Konten abgreifen kann. Im VPN geben Sie jeder Gruppe nur Zugriff auf das, was sie braucht. Prüfen Sie das Ergebnis dann mit echtem Verkehr, denn ein Regelwerk auf Papier hat oft Lücken. NetSenX zeigt, welche Hosts in überwachten Segmenten miteinander sprechen, und markiert neue Host-zu-Host-Sitzungen, die nicht zum normalen Verhalten eines Notebooks passen, als laterale Bewegung, dazu Scans und Beaconing, in jedem Plan, sodass Sie sehen, wohin ein kompromittiertes Notebook noch reichen könnte.

← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen