Warum ist ein flaches Netz gefährlich?
Weil einen Angreifer, der hineinkommt, nichts davon abhält, alles zu erreichen. In einem flachen Netz sitzen alle Rechner, Drucker und Server im selben Segment und können sich mit allen anderen verbinden; ein infizierter Laptop erreicht also direkt den Dateiserver, den Backup-Server, die Buchhaltung und die Produktionsmaschinen. Segmentierung teilt das Netz in Zonen, etwa Arbeitsplätze, Server, Backups, Gäste, Drucker und Kameras sowie Produktion, mit Firewall-Regeln, die nur die Verbindungen erlauben, die jede Zone braucht. Sie muss nicht perfekt sein, um zu helfen: Schon die Trennung der Backups und der wichtigsten Server von gewöhnlichen Arbeitsplätzen blockiert die schädlichsten Wege. Flache Netze erschweren zudem die Erkennung, weil alles mit allem spricht. Die Netzwerkkarte von NetSenX zeigt in jedem Plan, wer tatsächlich mit wem spricht, ein guter Ausgangspunkt, um Ihre Zonen zu ziehen.
Weiterlesen
Verwandte Fragen
- Warum sehen Update-Agenten und Überwachungswerkzeuge wie Beaconing aus?
- Was ist DNS-Tunneling?
- Können Daten über DNS gestohlen werden, ohne dass es jemand merkt?
- Kann sich Schadsoftware in DNS over HTTPS verstecken, und sehen wir sie dann noch?
- Was ist langsame Datenexfiltration (Low and Slow), und wie wird sie erkannt?