Hoe beveilig ik thuiswerkers die toegang hebben tot het bedrijfsnetwerk?

Begin bij het account en het apparaat en beperk daarna wat de verbinding kan bereiken. Eis meervoudige authenticatie voor de VPN, e-mail en elke cloudapplicatie; geef medewerkers bedrijfslaptops met volledige schijfversleuteling, endpointbeveiliging en automatische updates, en houd privéapparaten van de VPN af. Stel de VPN of de gateway voor toegang op afstand zo in dat elke groep alleen de systemen bereikt die ze nodig heeft, niet het hele kantoornetwerk, en log elke sessie. Geef medewerkers een eenvoudige manier om een verloren laptop of een vreemde aanmeldprompt te melden, en trek de toegang in op de dag dat iemand vertrekt. Bewaak daarna het punt waar thuiswerken het bedrijf raakt: met een sensor op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort achter de VPN-gateway ziet NetSenX wat apparaten op afstand in het netwerk doen en detecteert het scans, laterale beweging, beaconing en ongewoon uitgaand volume, op elk abonnement. Het beheert geen accounts, apparaten of de VPN; dat doen uw identiteitsprovider, uw apparaatbeheer en uw gateway.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen