¿Qué ve un sensor de red cuando un portátil vuelve a la oficina después de un viaje?

Todo lo que hace el portátil en cuanto está en un segmento monitorizado, que es justo cuando un compromiso sufrido durante el viaje se hace visible. El malware instalado en un hotel o mediante una actualización falsa suele contactar con su servidor a intervalos regulares, buscar otros equipos o intentar llegar a carpetas compartidas y servicios de administración. Un sensor en un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. ve esas conexiones desde el primer minuto, y NetSenX detecta beaconing, escaneos, movimiento lateral y volumen saliente inusual, en todos los planes. Lo que no ve es lo que pasó durante el viaje: el tráfico en la red del hotel nunca cruzó la suya, salvo que el portátil ejecute el agente de NetSenX, que vigila sus conexiones esté donde esté. Una rutina sensata tras viajar a destinos de alto riesgo: un análisis completo con la protección de endpoints, instalar las actualizaciones pendientes y cambiar las contraseñas si el dispositivo estuvo fuera de su vista, por ejemplo en un control fronterizo.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas