Comment limiter ce qu'un portable compromis peut atteindre ?

Partez du principe qu'un portable sera compromis et décidez à l'avance du peu qu'il doit pouvoir toucher. Les portables ordinaires ont rarement besoin de communiquer entre eux : bloquez donc le trafic de portable à portable avec le pare-feu du poste ou les réglages des commutateurs ; ne les laissez atteindre les serveurs que sur les ports qu'utilisent leurs applications ; gardez les sauvegardes, les interfaces d'administration et les chemins d'administration du contrôleur de domaine hors de leur portée ; et veillez à ce que l'utilisateur ne soit pas administrateur local, pour qu'un logiciel malveillant ne puisse pas facilement désactiver la protection ou récupérer les mots de passe d'autres comptes. Sur le VPN, ne donnez à chaque groupe accès qu'à ce dont il a besoin. Vérifiez ensuite le résultat avec le trafic réel, car un jeu de règles sur le papier a souvent des failles. NetSenX montre quels hôtes communiquent sur les segments surveillés et signale comme mouvement latéral les nouvelles sessions d'hôte à hôte qui ne correspondent pas au comportement normal d'un portable, ainsi que balayage et beaconing, sur toutes les offres, si bien que vous voyez où un portable compromis pourrait encore aller.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes