Czy ktoś może podłączyć urządzenie do wolnego gniazda sieciowego w naszym biurze?

W większości małych biur tak: aktywne gniazdo w sali spotkań, w recepcji albo za drukarką daje każdemu, kto podłączy urządzenie, taki sam dostęp do sieci jak firmowy komputer. Ukryty tam mały komputer może łączyć się ze swoim właścicielem i przez miesiące służyć jako drzwi do sieci. Zamknij to prostymi środkami: wyłącz nieużywane porty przełączników i gniazda ścienne, przenieś sale spotkań i recepcję do sieci gości, użyj zabezpieczenia portów, które dopuszcza tylko znane urządzenia, albo 802.1X, żeby urządzenie musiało się uwierzytelnić, zanim dostanie jakikolwiek dostęp. Od czasu do czasu przejdź się po biurze i sprawdzaj przełączniki pod kątem nieznanych urządzeń. NetSenX pomaga znaleźć to, co już weszło: jego mapa sieci pokazuje urządzenia widziane w monitorowanych segmentach, także te bez agenta, w każdym planie, a ukryte urządzenie, które łączy się na zewnątrz w regularnych odstępach, jest oznaczane jako beaconing. Urządzenie, które milczy albo stoi w niemonitorowanym segmencie, nie jest widoczne.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy