Wo sollte ein Sensor sitzen, um zu sehen, was VPN-Nutzer tun?

Hinter dem VPN-Gateway, auf der internen Seite, wo der Tunnel endet und der Verkehr der entfernten Nutzer wieder gewöhnlicher interner Verkehr ist. Ein Sensor vor dem Gateway, auf der Internetseite, sieht nur verschlüsselte Tunnel und erfährt daraus wenig. Spiegeln Sie in der Praxis den Switchport, der das VPN-Gateway oder die Firewall mit dem internen Netz verbindet, oder die Verbindung zwischen ihm und dem Serversegment auf einen SPANSPAN: Switch Port Analyzer (Spiegelport). Eine Switch-Einstellung, die eine Kopie des Verkehrs an einen Port schickt, wo ein Sensor ihn beobachten kann.- oder TAPTAP: Test Access Point. Ein kleines Gerät, das den Verkehr auf einem Netzwerkkabel für einen Sensor kopiert.-Port. Geben Sie VPN-Nutzern Adressen aus einem eigenen Pool, damit ihr Verkehr leicht zu erkennen ist. Bei NetSenX zählt ein Agent an diesem SPAN- oder TAP-Port als ein Gerät und beobachtet jede VPN-Sitzung, die dort vorbeikommt: Scans, laterale Bewegung, Beaconing und ungewöhnliche ausgehende Datenmengen werden in jedem Plan erkannt, und die VPN-Ansicht listet die gesehenen Tunnel und Gateway-Sitzungen. Verkehr, den ein Notebook mit Split-Tunneling direkt ins Internet schickt, erreicht diesen Sensor nie.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen