Jak wykryć konto VPN używane jednocześnie z dwóch krajów?

Za pomocą logów logowania bramy VPN albo dostawcy tożsamości, bo tylko one wiedzą, do którego konta należy każda sesja. Szukaj tego samego użytkownika logującego się z dwóch miejsc zbyt odległych na czas, który między nimi upłynął, sesji z kraju, w którym nie masz pracowników, albo logowania z adresu należącego do firmy hostingowej lub usługi anonimizującej. Wielu dostawców tożsamości i wiele bram VPN potrafi zgłaszać to automatycznie, często jako wykrywanie niemożliwej podróży albo ryzykownego logowania; włącz to i wymagaj uwierzytelniania wieloskładnikowego, żeby samo skradzione hasło nie wystarczyło. Sieć daje drugą połowę obrazu. Widok VPN w NetSenX pokazuje tunele i sesje bramy widziane w monitorowanych segmentach z krajem, w którym zarejestrowano adres zdalny, i oznacza adresy z list komercyjnych usług VPN oraz węzłów wyjściowych Tor. Nie łączy sesji z kontami, więc właściwym miejscem dla tego alertu pozostają logi tożsamości.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy