Kan iemand een apparaat aansluiten op een vrij netwerkpunt in ons kantoor?

In de meeste kleine kantoren wel: een actief netwerkpunt in een vergaderruimte, bij de receptie of achter een printer geeft iedereen die er een apparaat in steekt dezelfde netwerktoegang als een bedrijfs-pc. Een klein computertje dat daar verstopt zit, kan contact houden met zijn eigenaar en maandenlang als deur naar het netwerk dienen. Sluit dat af met eenvoudige maatregelen: schakel ongebruikte switchpoorten en wandcontactdozen uit, zet vergaderruimtes en receptie op het gastennetwerk, gebruik poortbeveiliging die alleen bekende apparaten op een poort toelaat, of 802.1X zodat een apparaat zich moet authenticeren voordat het enige toegang krijgt. Loop af en toe door het kantoor en controleer de switches op onbekende apparaten. NetSenX helpt vinden wat al binnen is: de netwerkkaart toont de apparaten die op bewaakte segmenten worden gezien, ook apparaten zonder agent, op elk abonnement, en een verstopt apparaat dat met regelmatige tussenpozen naar buiten belt, wordt als beaconing gemarkeerd. Een apparaat dat zwijgt of op een onbewaakt segment zit, wordt niet gezien.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen