Czy napastnik może przejść z oddziału do centrali przez VPN?
Tak, jeśli VPN między lokalizacjami pozwala każdemu urządzeniu w oddziale dotrzeć do każdego serwera w centrali, co jest częste. Stały VPN między biurami łączy je w jedną sieć, więc zainfekowany komputer w oddziale może skanować serwery centrali i logować się do nich, jakby stał na tym samym piętrze. Ogranicz to, co przechodzi przez VPN: dopuść tylko usługi potrzebne oddziałowi, na przykład serwer plików czy ERP, i tylko z urządzeń, które ich potrzebują. Używaj osobnych kont administratora dla każdej lokalizacji. Obserwuj ruch przechodzący przez łącze. NetSenX oznacza skanowanie i ruch lateralny w każdym planie; z czujnikiem w każdej lokalizacji widzisz infekcję przenoszącą się z jednej do drugiej.
Czytaj dalej
Powiązane pytania
- Czy terminale płatnicze powinny być w innej sieci niż komputery biurowe?
- Jak sprawdzić, że komputery biurowe nie mają dostępu do kas?
- Co się stanie, jeśli zainfekowany komputer biurowy ma dostęp do kas sklepowych?
- Czy domowy router to zagrożenie dla małego biura?
- Co zrobić ze starymi urządzeniami, których nikt już nie używa?
← Wszystkie pytania (40): Monitoring w małej firmieWszystkie tematy