Wat ziet een netwerksensor als een laptop na een reis terugkomt op kantoor?

Alles wat de laptop doet zodra hij op een bewaakt segment zit, en dat is precies het moment waarop een besmetting die onderweg is opgelopen zichtbaar wordt. Malware die in een hotel of via een valse update is geïnstalleerd, neemt meestal met regelmatige tussenpozen contact op met zijn server, zoekt naar andere hosts of grijpt naar bestandsshares en beheerdiensten. Een sensor op een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort ziet die verbindingen vanaf de eerste minuut, en NetSenX detecteert beaconing, scans, laterale beweging en ongewoon uitgaand volume, op elk abonnement. Wat hij niet ziet, is wat er tijdens de reis gebeurde: verkeer op het hotelnetwerk ging nooit over het uwe, tenzij de NetSenX-agent op de laptop draait, die de verbindingen bewaakt waar de laptop ook is. Een verstandige routine na een reis naar bestemmingen met een hoog risico: een volledige scan met de endpointbeveiliging, openstaande updates installeren en wachtwoorden wijzigen als het apparaat buiten uw zicht was, bijvoorbeeld bij een grenscontrole.

← Alle 40 vragen over Thuiswerken en blootgestelde dienstenAlle onderwerpen