Come limitiamo ciò che un portatile compromesso può raggiungere?

Dia per scontato che un portatile verrà compromesso e decida in anticipo quanto poco debba poter toccare. I portatili normali raramente hanno bisogno di parlarsi, quindi blocchi il traffico tra portatili con il firewall del client o le impostazioni degli switch; lasci che raggiungano i server solo sulle porte usate dalle loro applicazioni; tenga fuori dalla loro portata backup, interfacce di gestione e percorsi amministrativi del controller di dominio; e si assicuri che l'utente non sia amministratore locale, così un malware non può facilmente disattivare la protezione o raccogliere le password di altri account. Sulla VPN dia a ogni gruppo accesso solo a ciò che gli serve. Poi verifichi il risultato con il traffico reale, perché un insieme di regole sulla carta spesso ha delle falle. NetSenX mostra quali host parlano tra loro nei segmenti monitorati e segnala come movimento laterale le nuove sessioni tra host che non corrispondono al comportamento normale di un portatile, insieme a scansioni e beaconing, su tutti i piani, così vede dove potrebbe ancora arrivare un portatile compromesso.

Questa risposta compare anche, con più contesto, qui: Zero trust, identità e segmentazione

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi