Jak kontrolować i monitorować dostęp zewnętrznych dostawców do naszej sieci?

Jedną kontrolowaną drogą, imiennymi kontami i zapisem każdej sesji. Prowadź rejestr dostawców z dostępem: kim są, do jakich systemów sięgają, przez jakie narzędzie i na podstawie jakiej umowy. Kieruj cały dostęp dostawców przez bramę, VPN albo bastion, który należy do Ciebie, z uwierzytelnianiem wieloskładnikowym i osobnym kontem dla każdego technika; włączaj dostęp na uzgodnione okna i potem go wyłączaj; loguj albo nagrywaj sesje. Co kwartał przeglądaj rejestr i usuwaj nieużywany dostęp. Wymagaj od dostawców informowania o incydentach po ich stronie i przetestuj, czy potrafisz szybko odciąć im dostęp. W sieci sesje dostawców powinny wtedy zaczynać się tylko z tej jednej drogi. NetSenX pokazuje połączenia, wykrywa ruch lateralny i skanowanie z hostów używanych przez dostawców, w każdym planie, a cele na wynajętych serwerach w chmurze umieszcza w kolejce do przeglądu, więc narzędzie omijające Twoją drogę staje się widoczne.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy