Moet de NetSenX-agent op laptops van thuiswerkers worden geïnstalleerd?
Niet per se. Als medewerkers op afstand bedrijfssystemen alleen via een VPN bereiken, ziet een sensor op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort achter de VPN-gateway al wat hun laptops op het interne netwerk doen, en daar ontstaat de meeste schade; die sensor telt als één apparaat. Installeer de agent op een laptop als u de verbindingen ervan ook buiten de VPN wilt bewaken: bijvoorbeeld de laptop van een manager of beheerder, de machine van een ontwikkelaar met toegang tot productie, of een laptop die split tunneling gebruikt. Elke laptop met de agent telt als één apparaat, dus beslis op basis van risico in plaats van het aantal medewerkers. De agent draait op Linux en macOS; op macOS in een basismodus zonder pakketcapture. Houd op elke laptop, met of zonder agent, endpointbeveiliging, updates en schijfversleuteling op orde, want geen netwerksensor ziet wat er binnen het apparaat gebeurt.
Lees verder
Gerelateerde vragen
Begrippen op deze pagina
- SPAN (switch port analyser (spiegelpoort))
- Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.
- TAP (test access point)
- Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.
← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen