Czy VPN chroniony tylko hasłem wystarczy?

Nie. VPN z logowaniem wyłącznie hasłem wpuszcza do sieci każdego, kto ma skradzione, odgadnięte albo powtórnie użyte hasło, a dane logowania do VPN-a to dokładnie to, na co polują strony phishingowe i narzędzia do zgadywania haseł. Dodaj do VPN-a uwierzytelnianie wieloskładnikowe (MFA) przed czymkolwiek innym, wybieraj aplikację uwierzytelniającą albo klucz sprzętowy zamiast SMS-ów i wyłącz konta, które od miesięcy nie korzystały z VPN-a. Ogranicz, kto w ogóle może się łączyć, według grup, i loguj logowania, żeby widzieć próby z nietypowych miejsc. Aktualizuj samo urządzenie VPN, bo luka w bramie może całkowicie ominąć hasło. NetSenX nie sprawdza logowań do VPN-a; to zadanie VPN-a i Twojego dostawcy tożsamości. Tam, gdzie segment za VPN-em jest monitorowany, wykrywa kolejne kroki intruza, takie jak skanowanie, ruch lateralny czy beaconing, w każdym planie.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy