¿Cómo encontramos aplicaciones de escritorio remoto instaladas sin permiso?

Con tres fuentes: el inventario de software, el tráfico de red y el DNS. Su consola de gestión de equipos o de antivirus suele poder listar los programas instalados; busque en ella herramientas de escritorio remoto y de soporte remoto. En la red, estas aplicaciones mantienen una conexión constante con los servidores de retransmisión de su fabricante aunque nadie las use, así que un PC que contacta con el mismo servicio externo cada pocos minutos, de día y de noche, merece una revisión. Sus registros de DNS o del cortafuegos muestran los dominios del fabricante que consultan. Una vez localizadas, decida caso por caso: eliminar la herramienta o sustituirla por la aprobada. Evite que se repita retirando los permisos de administrador local y aplicando listas blancas de software. NetSenX marca esas conexiones regulares como beaconing, en todos los planes, desde un sensor SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. o desde el agente en ese equipo, y cuando el agente se ejecuta en el ordenador, la alerta indica el programa. No mantiene un inventario de software; eso lo hacen sus herramientas de gestión de equipos.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas