¿Puede alguien conectar un dispositivo a una toma de red libre de nuestra oficina?
En la mayoría de las pequeñas oficinas, sí: una toma activa en una sala de reuniones, en recepción o detrás de una impresora da a quien conecte un dispositivo el mismo acceso a la red que un PC de la empresa. Un pequeño ordenador escondido ahí puede comunicarse con su dueño y servir de puerta a la red durante meses. Ciérrelo con medidas sencillas: desactive los puertos del switch y las tomas de pared que no se usan, ponga salas de reuniones y recepción en la red de invitados, use la seguridad de puertos para permitir solo dispositivos conocidos en un puerto, o 802.1X para que un dispositivo tenga que autenticarse antes de obtener cualquier acceso. Recorra la oficina de vez en cuando y revise los switches en busca de dispositivos desconocidos. NetSenX ayuda a encontrar lo que ya entró: su mapa de red muestra los dispositivos vistos en los segmentos monitorizados, también los que no tienen agente, en todos los planes, y un dispositivo oculto que llama al exterior a intervalos regulares se marca como beaconing. Un dispositivo que permanece en silencio, o que está en un segmento no monitorizado, no se ve.
Siga leyendo
Preguntas relacionadas
← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas