Come verifico che il Wi-Fi ospiti non raggiunga la nostra rete interna?
Si colleghi alla rete ospiti con un telefono o un portatile e provi a raggiungere i sistemi interni: apra l'indirizzo di un file server, la pagina web di una stampante, la pagina di amministrazione del router e il server dei nomi interno dell'ufficio. Sulla Sua rete, un semplice test di connessione o un ping verso gli intervalli di indirizzi interni mostra se qualcosa risponde. Poi controlli la configurazione: isolamento dei client attivo, rete ospiti in una VLAN propria o su una porta del router dedicata, solo accesso a internet e interfaccia di amministrazione del sistema Wi-Fi non raggiungibile da lì. Ripeta il controllo dopo ogni modifica al sistema Wi-Fi, perché aggiornamenti del firmware e nuovi access point possono reimpostare le configurazioni. Se il segmento ospiti è monitorato, NetSenX mostra i dispositivi ospiti sulla mappa di rete e segnala qualsiasi loro sessione verso host interni, oltre a scansioni o movimento laterale, su tutti i piani. Un dispositivo ospite che raggiunge un server interno compare come una connessione che non dovrebbe esistere.
Da leggere dopo
Domande correlate
- Basta un Wi-Fi ospiti separato per la sicurezza?
- Qualcuno può collegare un dispositivo a una presa di rete libera del nostro ufficio?
- Che cos'è 802.1X e serve a un piccolo ufficio?
- L'autenticazione a più fattori basta a impedire il furto degli account?
- Un'introduzione parziale della MFA conta per assicuratori e auditor?
← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi