Hoe vind ik oude tools voor toegang op afstand die leveranciers op onze servers hebben achtergelaten?
Combineer de software-inventaris met het netwerkverkeer. Maak op elke server een lijst van geïnstalleerde programma's en draaiende diensten en zoek naar tools voor bureaublad en ondersteuning op afstand, VPN-clients en agents van platforms voor beheer op afstand; vraag elke leverancier welke tools hij installeerde, wanneer, en of hij ze nog gebruikt. Zoek op het netwerk naar wat die tools ook in rust doen: regelmatige contacten met de relayservers van de leverancier, of verbindingen vanaf een cloudadres die niemand aan uw kant kan verklaren. Verwijder wat niet meer nodig is, zet wat nodig is achter uw eigen gecontroleerde toegangspad, en wijzig de wachtwoorden die de leverancier kende. NetSenX markeert de regelmatige contacten als beaconing op elk abonnement en zet externe bestemmingen op gehuurde cloudservers in de beoordelingswachtrij, waar u ze bevestigt, als verdacht markeert of voor later laat staan. Als de agent op de server draait, noemt de melding ook het lokale programma.
Lees verder
Gerelateerde vragen
- Hoe regelen en monitoren we de netwerktoegang van externe leveranciers?
- Wat betekent beveiliging van de toeleveringsketen onder NIS2 in de praktijk voor een klein bedrijf?
- Hoe zouden we merken dat het apparaat van een oud-medewerker nog verbinding maakt?
- Hoe zien we dat een gestolen wachtwoord wordt gebruikt?
- Moeten beheerders aparte accounts gebruiken voor beheerwerk?
← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen