Jak sprawdzić, czy nasz VPN został przejęty?
Zacznij od logów samego VPN-a: logowania o dziwnych porach lub z nieoczekiwanych krajów, konta, które nigdy wcześniej nie korzystały z VPN-a, wiele nieudanych prób oraz nowe zmiany konfiguracji albo konta administratorów na urządzeniu. Porównaj wersję oprogramowania z biuletynami bezpieczeństwa producenta, bo bramy VPN są częstym celem wykorzystywanych luk, i uruchom opublikowane przez producenta testy na przejęcie, jeśli istnieją. Za VPN-em kolejne kroki napastnika widać w sieci: skanowanie z puli adresów VPN, nowe sesje z adresów VPN do serwerów, z których nikt wcześniej nie korzystał, duże transfery na zewnątrz. NetSenX wykrywa je tam, gdzie segment za VPN-em jest monitorowany, w każdym planie, a widok VPN pokazuje widziane tunele i sesje bramy z krajem, w którym zarejestrowano adres zdalny. Nie czyta logów urządzenia i nie może sprawdzić samego urządzenia.
Czytaj dalej
Powiązane pytania
- Czy zainfekowany laptop domowy może przez VPN roznieść złośliwe oprogramowanie do biura?
- Czy wystawienie SSH do internetu jest bezpieczne?
- Których usług nigdy nie należy wystawiać do internetu?
- Jak praca zdalna zwiększa ryzyko cybernetyczne?
- Jak zabezpieczyć pracowników zdalnych, którzy łączą się z siecią firmy?
← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy