Jak zabezpieczyć pracowników zdalnych, którzy łączą się z siecią firmy?

Zacznij od konta i urządzenia, a potem ogranicz, do czego sięga połączenie. Wymagaj uwierzytelniania wieloskładnikowego dla VPN-a, poczty i każdej aplikacji w chmurze; daj pracownikom firmowe laptopy z pełnym szyfrowaniem dysku, ochroną punktów końcowych i automatycznymi aktualizacjami, a prywatne urządzenia trzymaj z dala od VPN-a. Skonfiguruj VPN albo bramę zdalnego dostępu tak, żeby każda grupa sięgała tylko do potrzebnych jej systemów, a nie do całej sieci biurowej, i loguj każdą sesję. Daj pracownikom prosty sposób zgłoszenia zgubionego laptopa albo dziwnego monitu logowania i odbieraj dostęp w dniu odejścia. Potem obserwuj miejsce, w którym praca zdalna styka się z firmą: z sensorem na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. za bramą VPN NetSenX widzi, co zdalne urządzenia robią w sieci, i wykrywa skanowanie, ruch lateralny, beaconing i nietypowy wolumen danych wychodzących, w każdym planie. Nie zarządza kontami, urządzeniami ani VPN-em; robią to Twój dostawca tożsamości, system zarządzania urządzeniami i brama.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy