¿Quién se entera de un inicio de sesión remoto a las 3 de la madrugada de un domingo?

A menudo nadie hasta el lunes, y por eso a los atacantes les gustan los fines de semana y los festivos. La solución pasa menos por tener más gente y más por decidir de antemano qué merece despertar a alguien. La mayoría de las pequeñas empresas no pueden cubrir un turno de noche, así que elija unos pocos eventos que justifiquen una llamada, como un inicio de sesión de administrador correcto desde un lugar inusual, una sesión remota a un servidor de madrugada o una gran transferencia al exterior, y envíe solo esos a un teléfono. Todo lo demás puede esperar a la revisión de la mañana. Asegúrese de que su VPN y su proveedor de identidad envían las alertas de inicio de sesión a un sitio donde alguien las lea, y acuerde quién está de guardia en vacaciones. NetSenX detecta las 24 horas, las personas no: marca movimiento lateral, beaconing, escaneos y volumen saliente inusual en todos los planes y, desde el plan Pro, puede enviar las alertas a Slack o a un webhook para que lleguen a un teléfono. No ofrece un centro de operaciones de seguridad con personal.

← Las 40 preguntas sobre Teletrabajo y servicios expuestosTodos los temas