Come controlliamo e monitoriamo l'accesso dei fornitori esterni alla nostra rete?
Con un unico percorso controllato, account nominativi e una traccia di ogni sessione. Tenga un registro dei fornitori con accesso: chi sono, quali sistemi raggiungono, con quale strumento e in base a quale contratto. Faccia passare tutti gli accessi dei fornitori da un gateway, una VPN o un bastion host di Sua proprietà, con autenticazione a più fattori e un account personale per ogni tecnico; attivi l'accesso per finestre concordate e poi lo disattivi; registri o videoregistri le sessioni. Riveda il registro ogni trimestre e rimuova gli accessi non più usati. Chieda ai fornitori di informarLa degli incidenti dalla loro parte e verifichi di poter interrompere rapidamente il loro accesso. In rete le sessioni dei fornitori dovrebbero allora partire solo da quell'unico percorso. NetSenX mostra le connessioni, rileva movimento laterale e scansioni dagli host usati dai fornitori, su tutti i piani, e inserisce le destinazioni esterne su server cloud noleggiati nella sua coda di revisione, così uno strumento che aggira il Suo percorso diventa visibile.
Da leggere dopo
Domande correlate
- Che cosa significa in pratica la sicurezza della catena di approvvigionamento NIS2 per una piccola azienda?
- Come ci accorgeremmo che il dispositivo di un ex dipendente si collega ancora?
- Come capiamo se viene usata una password rubata?
- Gli amministratori dovrebbero usare account separati per il lavoro amministrativo?
- Che cos'è la gestione degli accessi privilegiati (PAM) e ci serve?
← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi