Dove va messo un sensore per vedere che cosa fanno gli utenti VPN?

Dietro il gateway VPN, sul lato interno, dove il tunnel termina e il traffico degli utenti remoti torna a essere normale traffico interno. Un sensore davanti al gateway, sul lato internet, vede solo tunnel cifrati e ne ricava poco. In pratica, copi verso una porta SPANSPAN: switch port analyser (porta mirror). Un'impostazione dello switch che invia una copia del traffico a una porta, dove un sensore può osservarlo. o TAPTAP: test access point. Un piccolo dispositivo che copia il traffico di un cavo di rete per un sensore. la porta dello switch che collega il gateway VPN o il firewall alla rete interna, oppure il collegamento tra questo e il segmento dei server. Assegni agli utenti VPN indirizzi da un pool dedicato, così il loro traffico si riconosce facilmente. Con NetSenX un agente su quella porta SPAN o TAP conta come un solo dispositivo e osserva ogni sessione VPN che vi passa: scansioni, movimento laterale, beaconing e volumi in uscita insoliti vengono rilevati su tutti i piani, e la vista VPN elenca i tunnel e le sessioni del gateway che vede. Il traffico che un portatile in split tunneling invia direttamente su internet non raggiunge mai quel sensore.

← Tutte le 40 domande su Lavoro remoto e servizi espostiTutti i temi