Wie sichere ich Mitarbeitende ab, die von außen auf das Firmennetz zugreifen?

Beginnen Sie bei Konto und Gerät und begrenzen Sie dann, was die Verbindung erreicht. Verlangen Sie Multi-Faktor-Authentifizierung für VPN, E-Mail und jede Cloud-Anwendung; geben Sie Mitarbeitenden Firmennotebooks mit vollständiger Festplattenverschlüsselung, Endpunktschutz und automatischen Updates, und halten Sie private Geräte vom VPN fern. Konfigurieren Sie VPN oder Fernzugangs-Gateway so, dass jede Gruppe nur die Systeme erreicht, die sie braucht, nicht das ganze Büronetz, und protokollieren Sie jede Sitzung. Geben Sie Mitarbeitenden einen einfachen Weg, ein verlorenes Notebook oder eine seltsame Anmeldeaufforderung zu melden, und entziehen Sie den Zugang am Tag des Ausscheidens. Beobachten Sie dann die Stelle, an der Remote-Arbeit auf die Firma trifft: Mit einem Sensor an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port hinter dem VPN-Gateway sieht NetSenX, was entfernte Geräte im Netz tun, und erkennt Scans, laterale Bewegung, Beaconing und ungewöhnliche ausgehende Datenmengen, in jedem Plan. Konten, Geräte und das VPN verwaltet es nicht; das tun Ihr Identitätsanbieter, Ihre Geräteverwaltung und Ihr Gateway.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen