Come rilevo un account VPN usato da due Paesi contemporaneamente?
Con i log di accesso del gateway VPN o del provider di identità, perché solo loro sanno a quale account appartiene ogni sessione. Cerchi lo stesso utente che accede da due luoghi troppo distanti per il tempo trascorso, una sessione da un Paese in cui non ha personale o un accesso da un indirizzo di un provider di hosting o di un servizio di anonimizzazione. Molti provider di identità e gateway VPN sanno segnalarlo in automatico, spesso come rilevamento di viaggio impossibile o di accesso a rischio; lo attivi e richieda l'autenticazione a più fattori, così una password rubata da sola non basta. La rete fornisce l'altra metà del quadro. La vista VPN di NetSenX elenca i tunnel e le sessioni del gateway che vede nei segmenti monitorati, con il Paese in cui è registrato l'indirizzo remoto, e segnala gli indirizzi presenti negli elenchi di servizi VPN commerciali e di nodi di uscita Tor. Non associa le sessioni agli account, quindi il posto giusto per questo avviso restano i log di identità.
Da leggere dopo
Domande correlate
- Che cos'è il «viaggio impossibile» e quale strumento lo rileva?
- Il monitoraggio di rete può vedere da dove si collegano i nostri utenti VPN?
- NetSenX può monitorare un portatile fuori dall'ufficio?
- I portatili usati da casa devono avere installato l'agente NetSenX?
- I portatili dei dirigenti devono essere monitorati di più?
← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi