Was sieht ein Netzwerksensor, wenn ein Notebook von einer Reise ins Büro zurückkommt?

Alles, was das Notebook tut, sobald es in einem überwachten Segment ist, und genau dann wird eine unterwegs eingefangene Kompromittierung sichtbar. Schadsoftware, die im Hotel oder über ein gefälschtes Update installiert wurde, meldet sich meist in regelmäßigen Abständen bei ihrem Server, sucht andere Hosts oder greift nach Dateifreigaben und Verwaltungsdiensten. Ein Sensor an einem SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port sieht diese Verbindungen ab der ersten Minute, und NetSenX erkennt Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Datenmengen, in jedem Plan. Was er nicht sieht, ist das, was auf der Reise geschah: Verkehr im Hotelnetz lief nie über Ihres, es sei denn, auf dem Notebook läuft der NetSenX-Agent, der seine Verbindungen überall beobachtet. Eine sinnvolle Routine nach Reisen an Orte mit hohem Risiko: einen vollständigen Scan mit dem Endpunktschutz, ausstehende Updates einspielen und Passwörter ändern, wenn das Gerät außer Sichtweite war, etwa bei einer Grenzkontrolle.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen