¿Deberían nuestros servidores poder conectarse a cualquier dirección de internet?

No. La mayoría de los servidores necesitan una lista corta de destinos de salida, como servidores de actualizaciones, un destino de copias de seguridad y unos pocos servicios de socios, y nada más. Un acceso de salida sin restricciones es lo que permite a un malware en un servidor contactar con su servidor de control, descargar herramientas y subir datos robados. Restrínjalo con filtrado de salida en el cortafuegos: permita los destinos que necesita cada servidor, haga pasar el acceso web por un proxy si lo tiene, y deniegue y registre el resto. Empiece en modo solo registro durante unas semanas para ver qué usan realmente los servidores y después endurezca. Las reglas basadas en dominios son más fáciles de mantener que las listas de direcciones, porque los servicios en la nube cambian de dirección. Lo mismo vale para impresoras, cámaras y dispositivos OTOT: operational technology (tecnología operativa). Los ordenadores que controlan máquinas, líneas de producción, edificios y redes de agua o energía.. NetSenX muestra a qué destinos externos se conectan los equipos monitorizados, detecta beaconing y volumen saliente inusual en todos los planes y coloca los destinos en servidores en la nube alquilados en su cola de revisión, lo que le da la lista que necesita para escribir las reglas.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas