Hoe weten we of onze VPN is gecompromitteerd?

Kijk eerst in de logs van de VPN zelf: aanmeldingen op vreemde tijden of uit onverwachte landen, accounts die de VPN nooit eerder gebruikten, veel mislukte pogingen en nieuwe configuratiewijzigingen of beheerdersaccounts op het apparaat. Vergelijk de softwareversie met de beveiligingsadviezen van de leverancier, want VPN-gateways zijn een veelvoorkomend doelwit van misbruikte kwetsbaarheden, en voer de door de leverancier gepubliceerde compromitteringscontroles uit als die er zijn. Achter de VPN zijn de volgende stappen van een aanvaller op het netwerk te zien: scans vanuit de VPN-adrespool, nieuwe sessies van VPN-adressen naar servers die ze nooit gebruikten, grote overdrachten naar buiten. NetSenX detecteert die waar het segment achter de VPN wordt bewaakt, op elk abonnement, en de VPN-weergave toont de tunnels en gatewaysessies die het ziet, met het land waarin elk extern adres is geregistreerd. Het leest de logs van het apparaat niet en kan het apparaat zelf niet onderzoeken.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen