Che cosa vede un sensore di rete quando un portatile torna in ufficio dopo un viaggio?

Tutto ciò che il portatile fa non appena è in un segmento monitorato, ed è proprio il momento in cui una compromissione presa in viaggio diventa visibile. Un malware installato in hotel o tramite un falso aggiornamento di solito contatta il suo server a intervalli regolari, cerca altri host o prova a raggiungere cartelle condivise e servizi di amministrazione. Un sensore su una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. vede queste connessioni dal primo minuto, e NetSenX rileva beaconing, scansioni, movimento laterale e volumi in uscita insoliti, su tutti i piani. Ciò che non vede è quanto è accaduto durante il viaggio: il traffico sulla rete dell'hotel non ha mai attraversato la Sua, a meno che sul portatile non giri l'agente NetSenX, che ne osserva le connessioni ovunque si trovi. Una routine sensata dopo un viaggio in luoghi ad alto rischio: una scansione completa con la protezione degli endpoint, gli aggiornamenti in sospeso e il cambio delle password se il dispositivo è rimasto fuori dalla Sua vista, per esempio a un controllo di frontiera.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi