Jak monitorować zdalny dostęp zewnętrznego biura rachunkowego do naszych komputerów?
Najpierw zawęź i uwidocznij dostęp, potem go obserwuj. Ustal na piśmie, do których komputerów księgowi mogą sięgać, przez jakie narzędzie, w jakich godzinach i z jakich kont, najlepiej imiennych dla każdej osoby i z uwierzytelnianiem wieloskładnikowym. Wybieraj narzędzie zdalnego dostępu, które kontrolujesz, z logowaniem sesji, zamiast takiego, które zainstalował księgowy; włączaj je na okres zamknięcia miesiąca i potem wyłączaj. Trzymaj komputery działu finansów w segmencie, który nie sięga do reszty sieci. Zapytaj biuro, jak chroni własne systemy, bo ich przejęcie staje się Twoim. Potem obserwuj wzorzec: zdalne sesje widać w sieci jako połączenia z zewnętrznego adresu do konkretnych hostów wewnętrznych w konkretnych godzinach. NetSenX pokazuje te połączenia, a jeśli sesja zacznie sięgać do innych hostów wewnętrznych, oznacza ruch lateralny, w każdym planie; regularne połączenia narzędzia zdalnego poza ustalonym oknem widać jako beaconing. NetSenX nie zarządza tym, kto ma dostęp.
Czytaj dalej
Powiązane pytania
- Co się stanie, jeśli nasz zewnętrzny dostawca IT albo biuro rachunkowe zostanie zhakowane?
- Jak znaleźć stare narzędzia zdalnego dostępu, które dostawcy zostawili na naszych serwerach?
- Jak kontrolować i monitorować dostęp zewnętrznych dostawców do naszej sieci?
- Co w praktyce oznacza dla małej firmy bezpieczeństwo łańcucha dostaw według NIS2?
- Jak zauważymy, że urządzenie byłego pracownika nadal się łączy?
← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy