Czy telewizor w sali konferencyjnej łączący się z nieznanymi serwerami to zagrożenie?
Może być. Telewizory smart, ekrany konferencyjne i panele rezerwacji sal działają na własnych systemach operacyjnych, łączą się z producentem po aktualizacje, aplikacje i reklamy i po instalacji rzadko są aktualizowane. W sieci biurowej stoją obok laptopów, z których wyświetla się na nich prezentacje, a niektóre mają mikrofony i kamery. Większość tego ruchu trafia do usług producenta, ale z zewnątrz nie da się tego stwierdzić bez sprawdzenia. Wyłącz nieużywane funkcje, takie jak sterowanie głosem, sklepy z aplikacjami i statystyki oglądania, zaktualizuj oprogramowanie i przenieś ekrany do osobnej sieci dla urządzeń, z dostępem do internetu ograniczonym do tego, czego potrzebują, i bez dostępu do hostów biurowych. Laptopy mogą wtedy udostępniać obraz kablem albo przez urządzenie do przesyłania obrazu w tej sieci. NetSenX obserwuje takie urządzenia bez żadnego oprogramowania na nich, z portu SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora., i wykrywa beaconing, skanowanie oraz nietypowy wolumen danych wychodzących w każdym planie.
Czytaj dalej
Powiązane pytania
- Dlaczego nasza drukarka biurowa łączy się z serwerami w internecie?
- Jak zabezpieczyć terminale magazynowe i drukarki etykiet?
- Czy każdy skaner magazynowy liczy się jako urządzenie w cenniku NetSenX?
- Jak monitorować urządzenia medyczne i laboratoryjne, na których nie działa oprogramowanie zabezpieczające?
- Czy NetSenX monitoruje sieci OT i przemysłowe?
Pojęcia użyte tutaj
- SPAN (switch port analyser (port lustrzany))
- Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor.
- TAP (test access point)
- Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora.