Jak ograniczyć, do czego sięga przejęty laptop?

Załóż, że jeden laptop zostanie przejęty, i zdecyduj z góry, jak mało ma móc dotknąć. Zwykłe laptopy rzadko muszą rozmawiać ze sobą, więc zablokuj ruch laptop–laptop zaporą na urządzeniu albo ustawieniami przełącznika; pozwól im sięgać do serwerów tylko na portach używanych przez ich aplikacje; trzymaj kopie zapasowe, interfejsy zarządzania i ścieżki administracyjne kontrolera domeny poza ich zasięgiem; i dopilnuj, żeby użytkownik nie był lokalnym administratorem, wtedy złośliwe oprogramowanie nie wyłączy łatwo ochrony i nie zbierze haseł innych kont. W VPN-ie daj każdej grupie dostęp tylko do tego, czego potrzebuje. Potem sprawdź wynik prawdziwym ruchem, bo zestaw reguł na papierze często ma luki. NetSenX pokazuje, które hosty rozmawiają ze sobą w monitorowanych segmentach, i oznacza nowe sesje host–host niepasujące do normalnego zachowania laptopa jako ruch lateralny, razem ze skanowaniem i beaconingiem, w każdym planie, więc widzisz, dokąd przejęty laptop nadal mógłby sięgnąć.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy