Hoe vinden we apps voor bureaublad op afstand die zonder toestemming zijn geïnstalleerd?

Met drie bronnen: de software-inventaris, het netwerkverkeer en DNS. Uw console voor apparaatbeheer of antivirus kan meestal geïnstalleerde programma's opsommen; zoek daarin naar tools voor bureaublad en ondersteuning op afstand. Op het netwerk houden deze apps een constante verbinding met de relayservers van hun leverancier, ook als niemand ze gebruikt, dus een pc die elke paar minuten, dag en nacht, contact maakt met dezelfde externe dienst, verdient een blik. Uw DNS- of firewalllogs tonen de leveranciersdomeinen die ze opvragen. Beslis per geval: de tool verwijderen of vervangen door de goedgekeurde. Voorkom herhaling door lokale beheerdersrechten in te trekken en software via een whitelist toe te staan. NetSenX markeert de regelmatige verbindingen als beaconing, op elk abonnement, vanaf een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-sensor of vanaf de agent op die host, en als de agent op de computer draait, noemt de melding het programma. Het houdt geen software-inventaris bij; dat doen uw endpointtools.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen