¿Qué equipos deberían poder conectarse al servidor de copias de seguridad?

Los menos posibles: el propio servidor de copias, los sistemas que copia durante su ventana de copia y el puesto de gestión de los administradores. Los puestos de trabajo normales no tienen motivo para abrir carpetas compartidas, escritorio remoto ni puertos de gestión en el servidor de copias. Escríbalo como un breve conjunto de reglas y hágalo cumplir con reglas de cortafuegos o segmentación de red, idealmente poniendo el sistema de copias en su propio segmento. Después compruebe que la realidad coincide. Los datos de flujos de red muestran qué hosts hablan realmente con el servidor de copias, por qué puertos y cuándo; en NetSenX, el mapa de red lo muestra en todos los planes, así que un portátil de ventas que empieza a conectarse al servidor de copias destaca. Esa conexión no siempre es un ataque, pero siempre merece una explicación, porque llegar a las copias es un paso típico justo antes del cifrado por ransomware.

← Las 25 preguntas sobre Copias de seguridad y recuperaciónTodos los temas