Che cos'è lo split tunneling di una VPN ed è un rischio?
Split tunneling significa che solo il traffico verso i sistemi aziendali passa dalla VPN, mentre tutto il resto, come la navigazione e le videochiamate, esce direttamente su internet da dove si trova il portatile. Risparmia banda e rende le chiamate più fluide, per questo è diffuso. Il rischio è minore di quanto sembri se il portatile stesso è protetto: il dispositivo diventa il confine, quindi ha bisogno di protezione degli endpoint, aggiornamenti e dell'eventuale filtro web che usa. Il prezzo è la visibilità: il traffico internet che non entra mai nella VPN non attraversa mai la rete dell'ufficio, e i firewall e i sensori di rete dell'ufficio non lo vedono. Decida consapevolmente: tunnel completo se deve ispezionare tutto il traffico in modo centralizzato, altrimenti split tunneling con una forte protezione dei dispositivi. NetSenX vede la parte che attraversa un segmento monitorato; per il resto, un agente su un portatile Linux o macOS osserva le connessioni di quel portatile ovunque si trovi.
Da leggere dopo
Domande correlate
- Dove va messo un sensore per vedere che cosa fanno gli utenti VPN?
- Come rilevo un account VPN usato da due Paesi contemporaneamente?
- Che cos'è il «viaggio impossibile» e quale strumento lo rileva?
- Il monitoraggio di rete può vedere da dove si collegano i nostri utenti VPN?
- NetSenX può monitorare un portatile fuori dall'ufficio?
← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi