¿Cómo controlamos y vigilamos el acceso de proveedores externos a nuestra red?
Con un único camino controlado, cuentas nominales y un registro de cada sesión. Lleve un registro de los proveedores con acceso: quiénes son, a qué sistemas llegan, con qué herramienta y bajo qué contrato. Haga pasar todo acceso de proveedores por una pasarela, una VPN o un bastión que sean suyos, con autenticación multifactor y una cuenta personal por técnico; active el acceso en ventanas acordadas y desactívelo después; y registre o grabe las sesiones. Revise el registro cada trimestre y elimine los accesos que ya no se usan. Exija a los proveedores que le informen de incidentes en su lado y compruebe que puede cortar su acceso con rapidez. En la red, las sesiones de proveedores deberían empezar entonces solo desde ese único camino. NetSenX muestra las conexiones, detecta movimiento lateral y escaneos desde los equipos que usan los proveedores, en todos los planes, y coloca los destinos externos en servidores en la nube alquilados en su cola de revisión, de modo que una herramienta que se salta su camino se hace visible.
Siga leyendo
Preguntas relacionadas
- ¿Qué significa en la práctica la seguridad de la cadena de suministro de NIS2 para una pequeña empresa?
- ¿Cómo nos daríamos cuenta de que el dispositivo de un antiguo empleado sigue conectándose?
- ¿Cómo sabemos si se está usando una contraseña robada?
- ¿Deberían los administradores usar cuentas separadas para las tareas de administración?
- ¿Qué es la gestión de accesos privilegiados (PAM) y la necesitamos?
← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas