Hoe beperken we wat een gecompromitteerde laptop kan bereiken?
Ga ervan uit dat er een laptop gecompromitteerd raakt en bepaal vooraf hoe weinig hij moet kunnen aanraken. Gewone laptops hoeven zelden met elkaar te praten, dus blokkeer laptop-naar-laptopverkeer met de clientfirewall of switchinstellingen; laat ze servers alleen bereiken op de poorten die hun applicaties gebruiken; houd back-ups, beheerinterfaces en de beheerpaden van de domeincontroller buiten bereik; en zorg dat de gebruiker geen lokale beheerder is, zodat malware de beveiliging niet makkelijk kan uitschakelen of wachtwoorden van andere accounts kan buitmaken. Geef elke groep op de VPN alleen toegang tot wat ze nodig heeft. Controleer het resultaat daarna met echt verkeer, want een regelset op papier heeft vaak gaten. NetSenX laat zien welke hosts op bewaakte segmenten met elkaar praten en markeert nieuwe host-naar-hostsessies die niet passen bij het normale gedrag van een laptop als laterale beweging, samen met scans en beaconing, op elk abonnement, zodat u ziet waar een gecompromitteerde laptop nog zou kunnen komen.
Lees verder
Gerelateerde vragen
- Mogen onze servers verbinding maken met elk adres op internet?
- Hoe schrijven we segmentatieregels zonder iets kapot te maken?
- Is een DMZ nog nuttig voor een klein bedrijf?
- Kunnen we het netwerk van een klein kantoor segmenteren zonder nieuwe hardware?
- Hoe beschermen we onze domeincontroller of directoryserver?
← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen