¿Cómo limitamos a qué llega un portátil comprometido?

Asuma que un portátil acabará comprometido y decida de antemano qué poco debe poder tocar. Los portátiles normales rara vez necesitan hablar entre sí, así que bloquee el tráfico entre portátiles con el cortafuegos del equipo o la configuración de los switches; deje que lleguen a los servidores solo por los puertos que usan sus aplicaciones; mantenga fuera de su alcance las copias de seguridad, las interfaces de gestión y los caminos de administración del controlador de dominio; y asegúrese de que el usuario no sea administrador local, para que un malware no pueda desactivar fácilmente la protección ni recoger las contraseñas de otras cuentas. En la VPN, dé a cada grupo acceso solo a lo que necesita. Después compruebe el resultado con tráfico real, porque un conjunto de reglas sobre el papel suele tener huecos. NetSenX muestra qué equipos hablan entre sí en los segmentos monitorizados y marca como movimiento lateral las sesiones nuevas entre equipos que no encajan con el comportamiento normal de un portátil, junto con escaneos y beaconing, en todos los planes, así que ve adónde podría llegar todavía un portátil comprometido.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas