Nos serveurs doivent-ils pouvoir se connecter à n'importe quelle adresse sur Internet ?

Non. La plupart des serveurs ont besoin d'une courte liste de destinations sortantes, comme les serveurs de mises à jour, une cible de sauvegarde et quelques services partenaires, et de rien d'autre. Un accès sortant illimité est ce qui permet à un logiciel malveillant sur un serveur de contacter son serveur, de télécharger des outils et d'envoyer des données volées. Restreignez-le par un filtrage sortant sur le pare-feu : autorisez les destinations dont chaque serveur a besoin, faites passer l'accès web par un proxy si vous en avez un, et refusez et journalisez le reste. Commencez en mode journalisation pendant quelques semaines pour découvrir ce que les serveurs utilisent vraiment, puis resserrez. Les règles fondées sur des noms de domaine sont plus faciles à maintenir que des listes d'adresses, car les services cloud changent d'adresses. Il en va de même pour les imprimantes, les caméras et les équipements OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie.. NetSenX montre vers quelles destinations extérieures se connectent les hôtes surveillés, détecte beaconing et volume sortant inhabituel sur toutes les offres et place les destinations sur des serveurs cloud loués dans sa file de revue, ce qui vous donne la liste nécessaire pour écrire les règles.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes