Was ist Split-Tunneling beim VPN, und ist es ein Risiko?
Split-Tunneling bedeutet, dass nur der Verkehr zu Firmensystemen durch das VPN läuft, während alles andere, etwa Surfen und Videokonferenzen, direkt von dort ins Internet geht, wo das Notebook gerade ist. Das spart Bandbreite und macht Gespräche flüssiger, daher ist es verbreitet. Das Risiko ist kleiner, als es klingt, wenn das Notebook selbst geschützt ist: Das Gerät wird zur Grenze und braucht deshalb Endpunktschutz, Updates und Ihre Webfilterung, falls Sie eine nutzen. Der Preis ist die Sichtbarkeit: Internetverkehr, der nie ins VPN gelangt, läuft nie über Ihr Büronetz, und Bürofirewalls und Netzwerksensoren sehen ihn nicht. Entscheiden Sie bewusst: vollständiges Tunneling, wenn Sie den gesamten Verkehr zentral prüfen müssen, sonst Split-Tunneling mit starkem Endgeräteschutz. NetSenX sieht den Teil, der ein überwachtes Segment durchläuft; für den Rest beobachtet ein Agent auf einem Linux- oder macOS-Notebook dessen eigene Verbindungen, wo immer es ist.
Weiterlesen
Verwandte Fragen
- Wo sollte ein Sensor sitzen, um zu sehen, was VPN-Nutzer tun?
- Wie erkenne ich ein VPN-Konto, das gleichzeitig aus zwei Ländern genutzt wird?
- Was ist „Impossible Travel“, und welches Werkzeug erkennt es?
- Sieht Netzwerküberwachung, von wo aus sich unsere VPN-Nutzer verbinden?
- Kann NetSenX ein Notebook außerhalb des Büros überwachen?
← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen