Come capiamo se la nostra VPN è stata compromessa?

Controlli prima i log della VPN stessa: accessi in orari strani o da Paesi inattesi, account che non avevano mai usato la VPN, molti tentativi falliti e nuove modifiche di configurazione o nuovi account amministratore sull'apparato. Confronti la versione del software con i bollettini di sicurezza del produttore, perché i gateway VPN sono un bersaglio frequente di falle sfruttate, ed esegua le verifiche di compromissione pubblicate dal produttore, se esistono. Dietro la VPN i passi successivi di un attaccante si vedono in rete: scansioni dal pool di indirizzi VPN, nuove sessioni da indirizzi VPN verso server mai usati, grandi trasferimenti verso l'esterno. NetSenX li rileva dove il segmento dietro la VPN è monitorato, su tutti i piani, e la sua vista VPN elenca i tunnel e le sessioni del gateway che vede, con il Paese in cui è registrato ciascun indirizzo remoto. Non legge i log dell'apparato e non può ispezionare l'apparato stesso.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi