¿Cifra una VPN todo lo que enviamos?
Cifra el tráfico entre su equipo y la pasarela VPN, no todo el camino hasta el destino. Tras la pasarela, el tráfico sigue hacia la red de la oficina o internet protegido solo por lo que use la propia aplicación, como HTTPS. Una VPN corporativa protege, por tanto, al personal en la wifi de un hotel o una cafetería frente a escuchas locales y le da acceso a sistemas internos; no hace segura una aplicación interna sin cifrar ni oculta nada a la red de la empresa que recibe el tráfico. El túnel dividido (split tunnelling) envía por la VPN solo parte del tráfico y el resto directamente, lo que ayuda al rendimiento pero implica que la supervisión de la empresa solo ve una parte. Un servicio VPN comercial traslada su confianza del proveedor de internet al proveedor de VPN. Las propias pasarelas VPN son un objetivo frecuente y necesitan parches rápidos y autenticación multifactor (MFA). En la red, los túneles VPN se ven como conexiones a la pasarela, con su momento y volumen, no su contenido.
Siga leyendo
Preguntas relacionadas
- ¿Cómo encuentro todos los servidores SSH de la red, también los olvidados?
- ¿Cómo compruebo qué servidores tienen una versión de OpenSSH afectada por un CVE nuevo?
- ¿Demuestra un banner de versión SSH que un servidor es vulnerable?
- ¿Detecta NetSenX amenazas en tráfico cifrado?
- ¿Puede un NDR detectar amenazas en el tráfico cifrado sin descifrarlo?
← Las 40 preguntas sobre Cifrado y tráfico cifradoTodos los temas