¿Cómo controlamos y vigilamos el acceso de proveedores externos a nuestra red?

Con un único camino controlado, cuentas nominales y un registro de cada sesión. Lleve un registro de los proveedores con acceso: quiénes son, a qué sistemas llegan, con qué herramienta y bajo qué contrato. Haga pasar todo acceso de proveedores por una pasarela, una VPN o un bastión que sean suyos, con autenticación multifactor y una cuenta personal por técnico; active el acceso en ventanas acordadas y desactívelo después; y registre o grabe las sesiones. Revise el registro cada trimestre y elimine los accesos que ya no se usan. Exija a los proveedores que le informen de incidentes en su lado y compruebe que puede cortar su acceso con rapidez. En la red, las sesiones de proveedores deberían empezar entonces solo desde ese único camino. NetSenX muestra las conexiones, detecta movimiento lateral y escaneos desde los equipos que usan los proveedores, en todos los planes, y coloca los destinos externos en servidores en la nube alquilados en su cola de revisión, de modo que una herramienta que se salta su camino se hace visible.

Siga leyendo

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas