Que voit un capteur réseau quand un portable revient au bureau après un voyage ?

Tout ce que fait le portable dès qu'il est sur un segment surveillé, et c'est précisément le moment où une compromission attrapée en route devient visible. Un logiciel malveillant installé à l'hôtel ou par une fausse mise à jour contacte généralement son serveur à intervalles réguliers, cherche d'autres hôtes ou s'en prend aux partages de fichiers et aux services d'administration. Un capteur sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. voit ces connexions dès la première minute, et NetSenX détecte beaconing, balayage, mouvement latéral et volume sortant inhabituel, sur toutes les offres. Ce qu'il ne voit pas, c'est ce qui s'est passé pendant le voyage : le trafic sur le réseau de l'hôtel n'a jamais traversé le vôtre, sauf si le portable fait tourner l'agent NetSenX, qui observe ses connexions où qu'il soit. Une routine raisonnable après un voyage dans un pays à risque : analyse complète par la protection des postes, mises à jour en attente, et changement des mots de passe si l'appareil est resté hors de votre vue, par exemple à un contrôle aux frontières.

← Les 40 questions sur Télétravail et services exposésTous les thèmes