Is een VPN die alleen met een wachtwoord is beveiligd genoeg?
Nee. Een VPN met alleen een wachtwoord laat iedereen met een gestolen, geraden of hergebruikt wachtwoord uw netwerk in, en VPN-inloggegevens zijn precies waar phishingpagina's en tools om wachtwoorden te raden op uit zijn. Voeg vóór al het andere meervoudige authenticatie (MFA) toe aan de VPN, kies liever een authenticator-app of een hardwaresleutel dan sms, en schakel accounts uit die de VPN al maanden niet hebben gebruikt. Beperk per groep wie überhaupt verbinding mag maken en log aanmeldingen, zodat u pogingen van ongewone plekken ziet. Houd het VPN-apparaat zelf bijgewerkt, want een kwetsbaarheid in de gateway kan het wachtwoord volledig omzeilen. NetSenX controleert geen VPN-aanmeldingen; dat is het werk van de VPN en uw identiteitsprovider. Waar het segment achter de VPN wordt bewaakt, detecteert het wat een indringer daarna doet, zoals scans, laterale beweging of beaconing, op elk abonnement.
Lees verder
Gerelateerde vragen
- Waarom zijn niet-gepatchte VPN-gateways zo'n groot risico?
- Wat is split tunneling bij een VPN, en is het een risico?
- Waar moet een sensor staan om te zien wat VPN-gebruikers doen?
- Hoe detecteer ik een VPN-account dat tegelijk vanuit twee landen wordt gebruikt?
- Wat is een ‘onmogelijke reis’, en welke tool detecteert die?
← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen