Mogen onze servers verbinding maken met elk adres op internet?

Nee. De meeste servers hebben een korte lijst uitgaande bestemmingen nodig, zoals updateservers, een back-updoel en een paar partnerdiensten, en verder niets. Onbeperkte uitgaande toegang is precies wat malware op een server in staat stelt contact te maken met zijn server, tools te downloaden en gestolen gegevens te uploaden. Beperk die met egress-filtering op de firewall: sta de bestemmingen toe die elke server nodig heeft, laat webverkeer via een proxy lopen als u die hebt, en weiger en log de rest. Begin een paar weken in alleen-loggenmodus om te zien wat de servers echt gebruiken en scherp daarna aan. Regels op basis van domeinen zijn makkelijker te onderhouden dan adreslijsten, omdat clouddiensten van adres veranderen. Hetzelfde geldt voor printers, camera's en OTOT: operational technology (operationele technologie). De computers die machines, productielijnen, gebouwen en water- of energienetten aansturen.-apparaten. NetSenX laat zien met welke externe bestemmingen bewaakte hosts verbinding maken, detecteert beaconing en ongewoon uitgaand volume op elk abonnement en zet bestemmingen op gehuurde cloudservers in de beoordelingswachtrij, wat u de lijst geeft die u nodig hebt om de regels te schrijven.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen