# Wie würden wir bemerken, dass sich das Gerät eines ehemaligen Mitarbeiters noch verbindet?

Vor allem über Konten, teils über das Netz. Auf der Identitätsseite: Deaktivieren Sie die Konten der Person am letzten Arbeitstag, widerrufen Sie VPN-Zertifikate und Anwendungssitzungen, entfernen Sie ihre Geräte aus der Geräteverwaltung, ändern Sie geteilte Passwörter, die sie kannte, und prüfen Sie Weiterleitungsregeln für E-Mails und für MFA registrierte private Geräte. Beobachten Sie dann die Anmeldeprotokolle dieses Kontos und alarmieren Sie bei jeder Nutzung. Auf der Netzseite fällt ein Gerät, das noch Zugang hat, etwa ein privates Telefon mit dem Büro-WLAN-Passwort oder ein Heim-PC mit gespeichertem VPN-Profil, beim Verbinden auf: Die Netzwerkkarte von NetSenX listet die in überwachten Segmenten gesehenen Geräte mit erstem und letztem Auftreten, in jedem Plan, sodass ein Gerät, das Sie für verschwunden hielten, wieder erscheint, und die VPN-Ansicht listet Tunnel und Gateway-Sitzungen. Ändern Sie das WLAN-Passwort, besser noch: Nutzen Sie WLAN-Zugangsdaten pro Nutzer, damit die Geräte ausgeschiedener Personen nicht zurückkommen. NetSenX beobachtet Geräte, keine Menschen, und verfolgt keine ehemaligen Mitarbeitenden.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/how-would-we-notice-an-ex-employees-device-still-connecting

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Woran erkennen wir, dass ein gestohlenes Passwort benutzt wird?](https://netsenx.com/de/faq/how-to-detect-a-stolen-password-being-used)
- [Sollten Administratoren für Verwaltungsaufgaben eigene Konten nutzen?](https://netsenx.com/de/faq/should-admins-use-separate-accounts-for-admin-work)
- [Was ist Privileged Access Management (PAM), und brauchen wir es?](https://netsenx.com/de/faq/what-is-privileged-access-management)
- [Sieht Netzwerküberwachung Angriffe auf Konten und das Verzeichnis?](https://netsenx.com/de/faq/can-network-monitoring-see-identity-attacks)
- [Verlangt NIS2 Zero Trust?](https://netsenx.com/de/faq/does-nis2-require-zero-trust)