Czy laptopy w home office muszą mieć zainstalowanego agenta NetSenX?
Niekoniecznie. Jeśli pracownicy zdalni sięgają do systemów firmy tylko przez VPN, sensor na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. za bramą VPN już widzi, co ich laptopy robią w sieci wewnętrznej, czyli tam, gdzie powstaje najwięcej szkód, a ten sensor liczy się jako jedno urządzenie. Zainstaluj agenta na laptopie, gdy chcesz obserwować jego połączenia także poza VPN-em: na przykład na laptopie menedżera albo administratora, na komputerze programisty z dostępem do produkcji albo na laptopie korzystającym ze split tunnellingu. Każdy laptop z agentem liczy się jako jedno urządzenie, więc decyduj według ryzyka, a nie liczby pracowników. Agent działa na Linuksie i macOS; na macOS w trybie podstawowym bez przechwytywania pakietów. Na każdym laptopie, z agentem czy bez, utrzymuj ochronę punktów końcowych, aktualizacje i szyfrowanie dysku, bo żaden sensor sieciowy nie widzi, co dzieje się wewnątrz urządzenia.
Czytaj dalej
Powiązane pytania
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.
← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy