Hoe controleer ik wat ons bedrijf op internet blootstelt?

Bekijk uzelf regelmatig van buitenaf. Maak een lijst van uw publieke IP-adressen en domeinnamen, inclusief cloudservers en de internetverbinding van het kantoor, scan ze daarna van buiten uw netwerk met een poortscanner die u vertrouwt, en vraag uw nationale CERT of het een meldingsdienst voor blootgestelde systemen biedt. Vergelijk de open poorten met wat u bedoelde: alles wat u niet kunt verklaren, zoals extern bureaublad, een database, een NAS of de beheerpagina van een router, sluit u of zet u achter een VPN. Herhaal dit na elke wijziging aan firewall, router of cloud, en controleer openbare certificaatlogs op vergeten subdomeinen. Scan alleen adressen die van u zijn of die u mag testen. NetSenX scant uw publieke adressen niet. Binnen het netwerk ziet het inkomende verbindingen naar bewaakte hosts, op elk abonnement, zodat een dienst die onverwacht verbindingen van buiten beantwoordt, of een host die wordt gescand of met herhaalde aanmeldingen wordt bestookt, in het verkeer opvalt.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen