Come ci accorgeremmo che il dispositivo di un ex dipendente si collega ancora?
Soprattutto tramite gli account, in parte tramite la rete. Sul lato identità: disattivi gli account della persona l'ultimo giorno, revochi i certificati VPN e le sessioni delle applicazioni, rimuova i suoi dispositivi dalla gestione dei dispositivi, cambi le password condivise che conosceva e controlli le regole di inoltro della posta e i dispositivi personali registrati per la MFA. Poi osservi i log di accesso di quell'account e generi un avviso a ogni utilizzo. Sul lato rete, un dispositivo che ha ancora accesso, per esempio un telefono personale con la password del Wi-Fi dell'ufficio o un PC di casa con un profilo VPN salvato, compare quando si collega: la mappa di rete di NetSenX elenca i dispositivi visti nei segmenti monitorati con prima e ultima comparsa, su tutti i piani, così un dispositivo che credeva sparito ricompare, e la vista VPN elenca tunnel e sessioni del gateway. Cambi la password del Wi-Fi, o meglio usi credenziali Wi-Fi per utente, perché i dispositivi di chi se n'è andato non possano rientrare. NetSenX osserva dispositivi, non persone, e non segue un ex dipendente.
Da leggere dopo
Domande correlate
← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi