Où placer un capteur pour voir ce que font les utilisateurs du VPN ?
Derrière la passerelle VPN, côté interne, là où le tunnel se termine et où le trafic des utilisateurs distants redevient du trafic interne ordinaire. Un capteur placé devant la passerelle, côté Internet, ne voit que des tunnels chiffrés et n'en apprend pas grand-chose. En pratique, recopiez vers un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. le port de commutateur qui relie la passerelle VPN ou le pare-feu au réseau interne, ou la liaison entre celle-ci et le segment des serveurs. Attribuez aux utilisateurs du VPN des adresses d'un pool dédié, pour que leur trafic soit facile à reconnaître. Avec NetSenX, un agent sur ce port SPAN ou TAP compte pour un seul appareil et observe chaque session VPN qui y passe : balayage, mouvement latéral, beaconing et volume sortant inhabituel sont détectés sur toutes les offres, et la vue VPN liste les tunnels et sessions de passerelle qu'il voit. Le trafic qu'un portable en split tunneling envoie directement vers Internet n'atteint jamais ce capteur.
À lire ensuite
Questions liées
- Comment détecter un compte VPN utilisé depuis deux pays en même temps ?
- Qu'est-ce qu'un « déplacement impossible », et quel outil le détecte ?
- La surveillance réseau peut-elle voir d'où se connectent nos utilisateurs VPN ?
- NetSenX peut-il surveiller un portable en dehors du bureau ?
- Les portables en télétravail doivent-ils avoir l'agent NetSenX ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
← Les 40 questions sur Télétravail et services exposésTous les thèmes