Jak zauważymy, że urządzenie byłego pracownika nadal się łączy?

Głównie przez konta, częściowo przez sieć. Po stronie tożsamości: wyłącz konta tej osoby ostatniego dnia pracy, cofnij certyfikaty VPN i sesje aplikacji, usuń jej urządzenia z systemu zarządzania urządzeniami, zmień wspólne hasła, które znała, i sprawdź reguły przekierowania poczty oraz prywatne urządzenia zarejestrowane do MFA. Potem obserwuj logi logowania tego konta i alarmuj przy każdym jego użyciu. Po stronie sieci urządzenie, które nadal ma dostęp, na przykład prywatny telefon z hasłem do firmowego Wi-Fi albo domowy komputer z zapisanym profilem VPN, pojawia się, gdy się połączy: mapa sieci NetSenX pokazuje urządzenia widziane w monitorowanych segmentach z czasem pierwszego i ostatniego pojawienia się, w każdym planie, więc urządzenie, które uważałeś za zniknięte, pojawia się ponownie, a widok VPN pokazuje tunele i sesje bramy. Zmień hasło do Wi-Fi, a jeszcze lepiej używaj osobnych danych Wi-Fi dla każdego użytkownika, żeby urządzenia osoby odchodzącej nie mogły wrócić. NetSenX obserwuje urządzenia, nie ludzi, i nie śledzi byłego pracownika.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy