Come trovo i vecchi strumenti di accesso remoto lasciati dai fornitori sui nostri server?
Unendo l'inventario software e il traffico di rete. Su ogni server elenchi i programmi installati e i servizi in esecuzione e cerchi strumenti di desktop remoto e di assistenza remota, client VPN e agenti di piattaforme di gestione remota; chieda a ogni fornitore quali strumenti ha installato, quando e se li usa ancora. In rete cerchi ciò che questi strumenti fanno anche a riposo: collegamenti regolari ai server di inoltro del produttore, o connessioni da un indirizzo cloud che nessuno dalla Sua parte sa spiegare. Rimuova ciò che non serve più, metta ciò che serve dietro un Suo percorso di accesso controllato e cambi le password che il fornitore conosceva. NetSenX segnala i collegamenti regolari come beaconing su tutti i piani e inserisce le destinazioni esterne su server cloud noleggiati nella sua coda di revisione, dove Lei le conferma, le segna come sospette o le rimanda a dopo. Quando sul server gira l'agente, l'avviso indica anche il programma locale.
Da leggere dopo
Domande correlate
- Come controlliamo e monitoriamo l'accesso dei fornitori esterni alla nostra rete?
- Che cosa significa in pratica la sicurezza della catena di approvvigionamento NIS2 per una piccola azienda?
- Come ci accorgeremmo che il dispositivo di un ex dipendente si collega ancora?
- Come capiamo se viene usata una password rubata?
- Gli amministratori dovrebbero usare account separati per il lavoro amministrativo?
← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi