I nostri server dovrebbero potersi collegare a qualsiasi indirizzo su internet?

No. La maggior parte dei server ha bisogno di un breve elenco di destinazioni in uscita, come i server degli aggiornamenti, una destinazione di backup e pochi servizi di partner, e di nient'altro. Un accesso in uscita senza restrizioni è ciò che permette a un malware su un server di contattare il suo server di comando, scaricare strumenti e caricare dati rubati. Lo limiti con il filtraggio del traffico in uscita sul firewall: consenta le destinazioni di cui ha bisogno ciascun server, faccia passare l'accesso web da un proxy se ne ha uno, e neghi e registri il resto. Cominci per qualche settimana in modalità di sola registrazione per scoprire che cosa usano davvero i server, poi restringa. Le regole basate sui domini sono più facili da mantenere degli elenchi di indirizzi, perché i servizi cloud cambiano indirizzo. Lo stesso vale per stampanti, telecamere e dispositivi OTOT: operational technology (tecnologia operativa). I computer che controllano macchine, linee di produzione, edifici e reti di acqua o energia.. NetSenX mostra a quali destinazioni esterne si collegano gli host monitorati, rileva beaconing e volumi in uscita insoliti su tutti i piani e inserisce le destinazioni su server cloud noleggiati nella sua coda di revisione, il che Le dà l'elenco necessario per scrivere le regole.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi