Hoe regelen en monitoren we de netwerktoegang van externe leveranciers?
Met één gecontroleerd pad, persoonlijke accounts en een vastlegging van elke sessie. Houd een register bij van leveranciers met toegang: wie ze zijn, welke systemen ze bereiken, met welke tool en onder welk contract. Laat alle toegang van leveranciers lopen via een gateway, VPN of bastionhost die van u is, met meervoudige authenticatie en een persoonlijk account per monteur; schakel toegang in voor afgesproken vensters en daarna weer uit; en log of neem sessies op. Loop het register elk kwartaal na en verwijder toegang die niet meer wordt gebruikt. Verplicht leveranciers u te informeren over incidenten aan hun kant, en test of u hun toegang snel kunt afsluiten. Op het netwerk horen leverancierssessies dan alleen via dat ene pad te beginnen. NetSenX toont de verbindingen, detecteert laterale beweging en scans vanaf de hosts die leveranciers gebruiken, op elk abonnement, en zet externe bestemmingen op gehuurde cloudservers in de beoordelingswachtrij, zodat een tool die uw pad omzeilt zichtbaar wordt.
Lees verder
Gerelateerde vragen
- Wat betekent beveiliging van de toeleveringsketen onder NIS2 in de praktijk voor een klein bedrijf?
- Hoe zouden we merken dat het apparaat van een oud-medewerker nog verbinding maakt?
- Hoe zien we dat een gestolen wachtwoord wordt gebruikt?
- Moeten beheerders aparte accounts gebruiken voor beheerwerk?
- Wat is privileged access management (PAM), en hebben we het nodig?
← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen