Come troviamo le app di desktop remoto installate senza permesso?

Con tre fonti: l'inventario software, il traffico di rete e il DNS. La console di gestione dei dispositivi o dell'antivirus di solito sa elencare i programmi installati; vi cerchi gli strumenti di desktop remoto e di assistenza remota. In rete queste app mantengono una connessione costante con i server di inoltro del produttore anche quando nessuno le usa, quindi un PC che contatta lo stesso servizio esterno ogni pochi minuti, giorno e notte, merita un controllo. I log DNS o del firewall mostrano i domini del produttore che interrogano. Una volta trovate, decida caso per caso: rimuovere lo strumento o sostituirlo con quello approvato. Eviti che si ripeta togliendo i diritti di amministratore locale e usando whitelist del software. NetSenX segnala quei collegamenti regolari come beaconing, su tutti i piani, da un sensore SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. o dall'agente su quell'host, e quando sul computer gira l'agente l'avviso indica il programma. Non tiene un inventario del software; lo fanno i Suoi strumenti di gestione dei dispositivi.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi