Wie würden wir bemerken, dass sich das Gerät eines ehemaligen Mitarbeiters noch verbindet?
Vor allem über Konten, teils über das Netz. Auf der Identitätsseite: Deaktivieren Sie die Konten der Person am letzten Arbeitstag, widerrufen Sie VPN-Zertifikate und Anwendungssitzungen, entfernen Sie ihre Geräte aus der Geräteverwaltung, ändern Sie geteilte Passwörter, die sie kannte, und prüfen Sie Weiterleitungsregeln für E-Mails und für MFA registrierte private Geräte. Beobachten Sie dann die Anmeldeprotokolle dieses Kontos und alarmieren Sie bei jeder Nutzung. Auf der Netzseite fällt ein Gerät, das noch Zugang hat, etwa ein privates Telefon mit dem Büro-WLAN-Passwort oder ein Heim-PC mit gespeichertem VPN-Profil, beim Verbinden auf: Die Netzwerkkarte von NetSenX listet die in überwachten Segmenten gesehenen Geräte mit erstem und letztem Auftreten, in jedem Plan, sodass ein Gerät, das Sie für verschwunden hielten, wieder erscheint, und die VPN-Ansicht listet Tunnel und Gateway-Sitzungen. Ändern Sie das WLAN-Passwort, besser noch: Nutzen Sie WLAN-Zugangsdaten pro Nutzer, damit die Geräte ausgeschiedener Personen nicht zurückkommen. NetSenX beobachtet Geräte, keine Menschen, und verfolgt keine ehemaligen Mitarbeitenden.
Weiterlesen
Verwandte Fragen
← Alle 45 Fragen zu Zero Trust, Identität und SegmentierungAlle Themen