¿Cómo protejo a los teletrabajadores que acceden a la red de la empresa?

Empiece por la cuenta y el dispositivo, y luego limite a qué llega la conexión. Exija autenticación multifactor para la VPN, el correo y cada aplicación en la nube; dé al personal portátiles de empresa con cifrado completo del disco, protección de endpoints y actualizaciones automáticas, y mantenga los dispositivos personales fuera de la VPN. Configure la VPN o la pasarela de acceso remoto para que cada grupo llegue solo a los sistemas que necesita, no a toda la red de la oficina, y registre cada sesión. Dé al personal una forma sencilla de avisar de un portátil perdido o de una petición de inicio de sesión extraña, y retire el acceso el mismo día en que alguien se va. Después vigile el punto donde el teletrabajo se encuentra con la empresa: con un sensor en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. detrás de la pasarela VPN, NetSenX ve lo que hacen los dispositivos remotos dentro de la red y detecta escaneos, movimiento lateral, beaconing y volumen saliente inusual, en todos los planes. No gestiona cuentas, dispositivos ni la VPN; de eso se encargan su proveedor de identidad, su gestión de dispositivos y su pasarela.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas