Che cos'è il «viaggio impossibile» e quale strumento lo rileva?

Il viaggio impossibile è uno schema di accesso in cui lo stesso account entra da due luoghi tra i quali nessuno avrebbe potuto spostarsi nel tempo trascorso, per esempio Madrid alle 9:10 e un altro continente alle 9:40. Di solito indica l'uso di una password o di un token di sessione rubati, anche se un servizio VPN, una rete mobile o un proxy cloud possono dare falsi riscontri. Lo rilevano i sistemi che vedono gli accessi insieme al nome dell'account: il Suo provider di identità, la suite di produttività in cloud o il gateway VPN. La maggior parte lo offre come segnale di rischio integrato; verifichi che sia attivo e che qualcuno riceva l'avviso. La posizione deriva dai dati di registrazione dell'indirizzo, quindi la consideri un indizio, non una prova. Un sensore di rete come NetSenX non vede gli accessi agli account e non genera avvisi di viaggio impossibile. Aiuta dopo, mostrando che cosa ha fatto la sessione dentro la rete: scansioni, movimento laterale o grandi trasferimenti verso l'esterno.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi