# Jak ograniczyć, do czego sięga przejęty laptop?

Załóż, że jeden laptop zostanie przejęty, i zdecyduj z góry, jak mało ma móc dotknąć. Zwykłe laptopy rzadko muszą rozmawiać ze sobą, więc zablokuj ruch laptop–laptop zaporą na urządzeniu albo ustawieniami przełącznika; pozwól im sięgać do serwerów tylko na portach używanych przez ich aplikacje; trzymaj kopie zapasowe, interfejsy zarządzania i ścieżki administracyjne kontrolera domeny poza ich zasięgiem; i dopilnuj, żeby użytkownik nie był lokalnym administratorem, wtedy złośliwe oprogramowanie nie wyłączy łatwo ochrony i nie zbierze haseł innych kont. W VPN-ie daj każdej grupie dostęp tylko do tego, czego potrzebuje. Potem sprawdź wynik prawdziwym ruchem, bo zestaw reguł na papierze często ma luki. NetSenX pokazuje, które hosty rozmawiają ze sobą w monitorowanych segmentach, i oznacza nowe sesje host–host niepasujące do normalnego zachowania laptopa jako ruch lateralny, razem ze skanowaniem i beaconingiem, w każdym planie, więc widzisz, dokąd przejęty laptop nadal mógłby sięgnąć.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/how-to-limit-what-a-compromised-laptop-can-reach

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy nasze serwery powinny móc łączyć się z dowolnym adresem w internecie?](https://netsenx.com/pl/faq/should-servers-be-allowed-to-browse-the-internet)
- [Jak napisać reguły segmentacji, żeby niczego nie zepsuć?](https://netsenx.com/pl/faq/how-to-build-allow-rules-from-real-traffic)
- [Czy DMZ ma jeszcze sens w małej firmie?](https://netsenx.com/pl/faq/is-a-dmz-still-useful)
- [Czy da się podzielić sieć małego biura bez kupowania nowego sprzętu?](https://netsenx.com/pl/faq/how-to-segment-a-small-office-without-new-hardware)
- [Jak chronić kontroler domeny albo serwer katalogowy?](https://netsenx.com/pl/faq/how-to-protect-the-domain-controller)