¿Dónde debe ir un sensor para ver lo que hacen los usuarios de la VPN?

Detrás de la pasarela VPN, en el lado interno, donde el túnel termina y el tráfico de los usuarios remotos vuelve a ser tráfico interno normal. Un sensor delante de la pasarela, en el lado de internet, solo ve túneles cifrados y aprende poco de ellos. En la práctica, replique hacia un puerto SPANSPAN: switch port analyser (puerto espejo). Un ajuste del switch que envía una copia del tráfico a un puerto, donde un sensor puede observarlo. o TAPTAP: test access point. Un pequeño dispositivo que copia el tráfico de un cable de red para un sensor. el puerto del switch que conecta la pasarela VPN o el cortafuegos con la red interna, o el enlace entre ella y el segmento de servidores. Dé a los usuarios de la VPN direcciones de un rango propio, para que su tráfico sea fácil de reconocer. Con NetSenX, un agente en ese puerto SPAN o TAP cuenta como un solo dispositivo y vigila cada sesión VPN que pasa por él: escaneos, movimiento lateral, beaconing y volumen saliente inusual se detectan en todos los planes, y la vista VPN muestra los túneles y sesiones de pasarela que ve. El tráfico que un portátil con split tunneling envía directamente a internet nunca llega a ese sensor.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas