# Praca zdalna i wystawione usługi (FAQ)

> 40 pytań o temat: Praca zdalna i wystawione usługi, prostym językiem: co sprawdzić, co pokazuje NetSenX i czego czujnik nie widzi.

Source page: https://netsenx.com/pl/faq/remote

## Czy pulpit zdalny (RDP) wystawiony do internetu jest niebezpieczny?

Tak. Pulpit zdalny (RDP) otwarty do internetu jest nieustannie skanowany i atakowany skradzionymi oraz zgadywanymi hasłami, a wystawiona usługa zdalnego dostępu to częsta droga do małych firm. Zamknij go albo ukryj za VPN-em lub bramą pulpitu zdalnego z uwierzytelnianiem wieloskładnikowym i pozwól korzystać z niego tylko wskazanym kontom. Sprawdź, co naprawdę wystawiasz, skanując z zewnątrz porty własnych publicznych adresów IP, i powtarzaj to po każdej zmianie w zaporze lub routerze, bo przekierowane porty zwykle żyją dłużej niż projekt, dla którego je otwarto. Wewnątrz sieci NetSenX oznacza nietypowe sesje RDP między hostami jako ruch lateralny, a także powtarzane próby logowania do monitorowanych hostów, w każdym planie. Nie skanuje Twoich adresów publicznych, więc sprawdzenie z zewnątrz pozostaje Twoim zadaniem.

https://netsenx.com/pl/faq/is-rdp-exposed-to-the-internet-dangerous

## Jak sprawdzić, czy nasz VPN został przejęty?

Zacznij od logów samego VPN-a: logowania o dziwnych porach lub z nieoczekiwanych krajów, konta, które nigdy wcześniej nie korzystały z VPN-a, wiele nieudanych prób oraz nowe zmiany konfiguracji albo konta administratorów na urządzeniu. Porównaj wersję oprogramowania z biuletynami bezpieczeństwa producenta, bo bramy VPN są częstym celem wykorzystywanych luk, i uruchom opublikowane przez producenta testy na przejęcie, jeśli istnieją. Za VPN-em kolejne kroki napastnika widać w sieci: skanowanie z puli adresów VPN, nowe sesje z adresów VPN do serwerów, z których nikt wcześniej nie korzystał, duże transfery na zewnątrz. NetSenX wykrywa je tam, gdzie segment za VPN-em jest monitorowany, w każdym planie, a widok VPN pokazuje widziane tunele i sesje bramy z krajem, w którym zarejestrowano adres zdalny. Nie czyta logów urządzenia i nie może sprawdzić samego urządzenia.

https://netsenx.com/pl/faq/how-do-i-know-if-our-vpn-is-compromised

## Czy zainfekowany laptop domowy może przez VPN roznieść złośliwe oprogramowanie do biura?

Tak. Po połączeniu laptop w VPN-ie jest wewnątrz sieci, często z szerokim dostępem. Złośliwe oprogramowanie złapane w domu, z pobranego przez domownika pliku albo przez przejęty router domowy, może wtedy skanować sieć biurową i sięgać do udziałów plikowych i serwerów jak każdy inny host wewnętrzny. Ogranicz to, do czego użytkownicy VPN mają dostęp, do potrzebnych im systemów, wymagaj uwierzytelniania wieloskładnikowego, aktualizuj ochronę punktów końcowych i system na laptopach zdalnych i nie pozwalaj prywatnym urządzeniom łączyć się z firmowym VPN-em. Jeśli ruch VPN przechodzi przez monitorowany segment, NetSenX widzi połączenia laptopa i wykrywa z niego skanowanie, ruch lateralny i beaconing, w każdym planie. Laptop z agentem jest obserwowany sam, gdziekolwiek jest. To, co dzieje się wewnątrz laptopa, pozostaje zadaniem ochrony punktów końcowych.

https://netsenx.com/pl/faq/can-an-infected-home-laptop-spread-malware-over-the-vpn

## Czy wystawienie SSH do internetu jest bezpieczne?

To powszechne, ale to stały cel: serwery SSH dostępne z internetu bez przerwy odbierają automatyczne próby logowania. Jeśli musisz go wystawić, pozwól tylko na logowanie kluczem, wyłącz logowanie hasłem i na konto root, aktualizuj OpenSSH i ogranicz adresy źródłowe, gdzie się da; VPN albo host przesiadkowy (bastion) przed nim to jeszcze lepsze rozwiązanie. Inny port zmniejsza szum w logach, ale nie chroni. Prowadź listę wszystkich wystawionych serwerów SSH i ją przeglądaj, bo to zapomniane serwery testowe zostają bez aktualizacji. NetSenX widzi połączenia z monitorowanymi hostami i wykrywa skanowanie, powtarzane próby logowania i nietypowe sesje z ich udziałem, w każdym planie. Od planu Pro, przy przechwytywaniu pakietów przez agenta na Linuksie albo sensor na porcie SPAN lub TAP, jego inwentarz kryptograficzny pokazuje też wersje SSH ogłaszane przez serwery.

https://netsenx.com/pl/faq/is-it-safe-to-expose-ssh-to-the-internet

## Których usług nigdy nie należy wystawiać do internetu?

Pulpit zdalny (RDP), udostępnianie plików (SMB), porty baz danych, interfejsy zarządzania zapór, przełączników, drukarek i hiperwizorów oraz protokoły przemysłowe, takie jak Modbus czy S7, nie powinny być osiągalne z internetu. To, czego pracownicy potrzebują z zewnątrz, umieść za VPN-em albo bramą z uwierzytelnianiem wieloskładnikowym, a resztę zostaw wewnątrz. Regularnie sprawdzaj to zewnętrznym skanem własnych zakresów adresów, po każdej zmianie w zaporze lub routerze, i wyłącz w routerach automatyczne otwieranie portów (UPnP). Serwery w chmurze też się liczą: ich grupy zabezpieczeń otwierają porty równie łatwo jak zapora w biurze. NetSenX widzi połączenia przychodzące do monitorowanych hostów, w każdym planie, więc w ruchu widać usługę, która nieoczekiwanie odpowiada na połączenia z zewnątrz, albo host skanowany lub atakowany powtarzanymi logowaniami. Nie skanuje Twoich adresów publicznych.

https://netsenx.com/pl/faq/which-services-should-never-be-exposed-to-the-internet

## Jak praca zdalna zwiększa ryzyko cybernetyczne?

Przenosi firmowe urządzenia i dane do sieci, nad którymi nie masz kontroli, i poszerza drogi wejścia. Laptopy stoją w domowym Wi-Fi obok urządzeń domowników i starego routera, łączą się z hoteli i pociągów i trafiają w miejsca, w których łatwo je zgubić. Pracownicy logują się z zewnątrz, więc skradzione hasło działa z dowolnego miejsca, a usługi zdalnego dostępu, takie jak bramy VPN i pulpit zdalny, muszą być osiągalne z internetu. Trudniejsze jest też wsparcie, bo aktualizacje i poprawki zależą od tego, czy laptop się połączy. Odpowiedzią jest głównie praca nad tożsamością i urządzeniami: uwierzytelnianie wieloskładnikowe wszędzie, pełne szyfrowanie dysku, ochrona punktów końcowych i automatyczne aktualizacje na każdym laptopie oraz VPN albo brama, która sięga tylko do tego, czego dana osoba potrzebuje. Część sieciowa to miejsce, w którym zdalne urządzenia docierają do firmy: NetSenX widzi ruch VPN w monitorowanym segmencie za bramą i wykrywa z niego skanowanie, ruch lateralny i beaconing, w każdym planie, a agent na laptopie z Linuksem lub macOS obserwuje ten laptop, gdziekolwiek jest.

https://netsenx.com/pl/faq/how-does-remote-work-increase-cyber-risk

## Jak zabezpieczyć pracowników zdalnych, którzy łączą się z siecią firmy?

Zacznij od konta i urządzenia, a potem ogranicz, do czego sięga połączenie. Wymagaj uwierzytelniania wieloskładnikowego dla VPN-a, poczty i każdej aplikacji w chmurze; daj pracownikom firmowe laptopy z pełnym szyfrowaniem dysku, ochroną punktów końcowych i automatycznymi aktualizacjami, a prywatne urządzenia trzymaj z dala od VPN-a. Skonfiguruj VPN albo bramę zdalnego dostępu tak, żeby każda grupa sięgała tylko do potrzebnych jej systemów, a nie do całej sieci biurowej, i loguj każdą sesję. Daj pracownikom prosty sposób zgłoszenia zgubionego laptopa albo dziwnego monitu logowania i odbieraj dostęp w dniu odejścia. Potem obserwuj miejsce, w którym praca zdalna styka się z firmą: z sensorem na porcie SPAN lub TAP za bramą VPN NetSenX widzi, co zdalne urządzenia robią w sieci, i wykrywa skanowanie, ruch lateralny, beaconing i nietypowy wolumen danych wychodzących, w każdym planie. Nie zarządza kontami, urządzeniami ani VPN-em; robią to Twój dostawca tożsamości, system zarządzania urządzeniami i brama.

https://netsenx.com/pl/faq/how-to-secure-remote-workers-accessing-the-company-network

## Czy do pracy zdalnej potrzebujemy VPN-a?

Tylko jeśli pracownicy muszą sięgać do systemów wewnątrz sieci biurowej. Jeśli wszystko, z czego korzystają, to usługi w chmurze, takie jak poczta, pliki i księgowość, VPN niewiele dodaje: chroń te usługi uwierzytelnianiem wieloskładnikowym i zarządzanymi laptopami. Jeśli w biurze jest serwer plików, baza danych księgowości albo maszyna, której ludzie potrzebują z domu, to tak: użyj VPN-a albo bramy zdalnego dostępu zamiast otwierać te usługi do internetu i wymagaj do niej uwierzytelniania wieloskładnikowego. Konsumencka aplikacja VPN, która ukrywa przeglądanie, to inny produkt i nie chroni systemów firmy. Cokolwiek wybierzesz, daj każdemu dostęp tylko do tego, czego potrzebuje. NetSenX nie dostarcza VPN-a. Za Twoją bramą VPN sensor na porcie SPAN lub TAP widzi, co zdalne urządzenia robią w sieci wewnętrznej, i wykrywa skanowanie, ruch lateralny i beaconing, w każdym planie.

https://netsenx.com/pl/faq/do-we-need-a-vpn-for-remote-work

## Czy VPN chroniony tylko hasłem wystarczy?

Nie. VPN z logowaniem wyłącznie hasłem wpuszcza do sieci każdego, kto ma skradzione, odgadnięte albo powtórnie użyte hasło, a dane logowania do VPN-a to dokładnie to, na co polują strony phishingowe i narzędzia do zgadywania haseł. Dodaj do VPN-a uwierzytelnianie wieloskładnikowe (MFA) przed czymkolwiek innym, wybieraj aplikację uwierzytelniającą albo klucz sprzętowy zamiast SMS-ów i wyłącz konta, które od miesięcy nie korzystały z VPN-a. Ogranicz, kto w ogóle może się łączyć, według grup, i loguj logowania, żeby widzieć próby z nietypowych miejsc. Aktualizuj samo urządzenie VPN, bo luka w bramie może całkowicie ominąć hasło. NetSenX nie sprawdza logowań do VPN-a; to zadanie VPN-a i Twojego dostawcy tożsamości. Tam, gdzie segment za VPN-em jest monitorowany, wykrywa kolejne kroki intruza, takie jak skanowanie, ruch lateralny czy beaconing, w każdym planie.

https://netsenx.com/pl/faq/is-a-vpn-without-multi-factor-authentication-enough

## Dlaczego niezaktualizowane bramy VPN są tak dużym ryzykiem?

Bo brama VPN z założenia jest osiągalna z całego internetu i zaufana przez sieć wewnętrzną, więc luka w jej oprogramowaniu może wpuścić napastnika bez żadnego hasła. W ostatnich latach luki w urządzeniach VPN i zdalnego dostępu kilku dużych producentów były masowo wykorzystywane, a krajowe agencje cyberbezpieczeństwa regularnie publikują w ich sprawie pilne ostrzeżenia. Traktuj bramę jak swój najbardziej wystawiony system: zapisz się na biuletyny bezpieczeństwa producenta, instaluj poprawki w ciągu dni, a nie w najbliższym oknie serwisowym, po krytycznej luce uruchom opublikowane przez producenta testy na przejęcie i ogranicz interfejs zarządzania do adresów wewnętrznych. Jeśli nie możesz szybko aktualizować, rozważ usługę zarządzaną. Sensor sieciowy nie zobaczy wykorzystania luki wewnątrz urządzenia, ale zobaczy, co dzieje się potem: monitorując segment za bramą, NetSenX wykrywa skanowanie, ruch lateralny i beaconing z adresów VPN, w każdym planie.

https://netsenx.com/pl/faq/why-are-unpatched-vpn-gateways-a-risk

## Czym jest split tunnelling w VPN-ie i czy to ryzyko?

Split tunnelling oznacza, że przez VPN idzie tylko ruch do systemów firmy, a cała reszta, na przykład przeglądanie stron i wideorozmowy, trafia prosto do internetu z miejsca, w którym jest laptop. Oszczędza to przepustowość i poprawia jakość rozmów, dlatego jest powszechne. Ryzyko jest mniejsze, niż się wydaje, jeśli sam laptop jest chroniony: to urządzenie staje się granicą, więc potrzebuje ochrony punktów końcowych, aktualizacji i filtrowania stron, jeśli go używasz. Ceną jest widoczność: ruch internetowy, który nigdy nie wchodzi do VPN-a, nigdy nie przechodzi przez sieć biurową, więc zapory i sensory sieciowe w biurze go nie widzą. Zdecyduj świadomie: pełny tunel, jeśli musisz centralnie sprawdzać cały ruch, a split tunnelling z mocną ochroną urządzeń w pozostałych przypadkach. NetSenX widzi część, która przechodzi przez monitorowany segment; resztę obserwuje agent na laptopie z Linuksem lub macOS, gdziekolwiek ten laptop jest.

https://netsenx.com/pl/faq/what-is-split-tunnelling-and-is-it-a-risk

## Gdzie umieścić sensor, żeby widzieć, co robią użytkownicy VPN-a?

Za bramą VPN, po stronie wewnętrznej, tam gdzie tunel się kończy i ruch zdalnych użytkowników znów jest zwykłym ruchem wewnętrznym. Sensor przed bramą, od strony internetu, widzi tylko zaszyfrowane tunele i niewiele się z nich dowiaduje. W praktyce skopiuj na port SPAN lub TAP ruch z portu przełącznika, który łączy bramę VPN albo zaporę z siecią wewnętrzną, albo z łącza między nią a segmentem serwerów. Daj użytkownikom VPN adresy z osobnej puli, żeby ich ruch łatwo było rozpoznać. W NetSenX jeden agent na takim porcie SPAN lub TAP liczy się jako jedno urządzenie i obserwuje każdą sesję VPN, która przez niego przechodzi: skanowanie, ruch lateralny, beaconing i nietypowy wolumen danych wychodzących są wykrywane w każdym planie, a widok VPN pokazuje widziane tunele i sesje bramy. Ruch, który laptop ze split tunnellingiem wysyła prosto do internetu, nigdy do tego sensora nie dociera.

https://netsenx.com/pl/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic

## Jak wykryć konto VPN używane jednocześnie z dwóch krajów?

Za pomocą logów logowania bramy VPN albo dostawcy tożsamości, bo tylko one wiedzą, do którego konta należy każda sesja. Szukaj tego samego użytkownika logującego się z dwóch miejsc zbyt odległych na czas, który między nimi upłynął, sesji z kraju, w którym nie masz pracowników, albo logowania z adresu należącego do firmy hostingowej lub usługi anonimizującej. Wielu dostawców tożsamości i wiele bram VPN potrafi zgłaszać to automatycznie, często jako wykrywanie niemożliwej podróży albo ryzykownego logowania; włącz to i wymagaj uwierzytelniania wieloskładnikowego, żeby samo skradzione hasło nie wystarczyło. Sieć daje drugą połowę obrazu. Widok VPN w NetSenX pokazuje tunele i sesje bramy widziane w monitorowanych segmentach z krajem, w którym zarejestrowano adres zdalny, i oznacza adresy z list komercyjnych usług VPN oraz węzłów wyjściowych Tor. Nie łączy sesji z kontami, więc właściwym miejscem dla tego alertu pozostają logi tożsamości.

https://netsenx.com/pl/faq/how-to-detect-a-vpn-account-used-from-two-countries

## Czym jest niemożliwa podróż i które narzędzie ją wykrywa?

Niemożliwa podróż (impossible travel) to wzorzec logowania, w którym to samo konto loguje się z dwóch miejsc, między którymi nikt nie zdążyłby przejechać w czasie, jaki upłynął, na przykład z Madrytu o 9:10 i z innego kontynentu o 9:40. Zwykle oznacza użycie skradzionego hasła albo tokenu sesji, choć usługa VPN, sieć komórkowa czy proxy w chmurze potrafią dać fałszywe trafienia. Wykrywają ją systemy, które widzą logowania razem z nazwą konta: Twój dostawca tożsamości, pakiet biurowy w chmurze albo brama VPN. Większość oferuje to jako wbudowany sygnał ryzyka; sprawdź, czy jest włączony i czy ktoś dostaje alert. Lokalizacja pochodzi z danych rejestracyjnych adresu, więc traktuj ją jako wskazówkę, nie dowód. Sensor sieciowy, taki jak NetSenX, nie widzi logowań do kont i nie zgłasza alertów niemożliwej podróży. Pomaga później, pokazując, co sesja robiła w sieci: skanowanie, ruch lateralny albo duże transfery na zewnątrz.

https://netsenx.com/pl/faq/what-is-impossible-travel-and-which-tool-detects-it

## Czy monitoring sieci pokaże, skąd łączą się nasi użytkownicy VPN-a?

Częściowo. Sensor, który widzi ruch bramy VPN, zna publiczny adres, z którego przychodzi każdy tunel, a ten adres można dopasować do kraju, w którym zarejestrowana jest jego sieć. To przydatne, ale nieprecyzyjne: dane rejestracyjne pokazują, gdzie zarejestrowany jest właściciel sieci, a nie gdzie siedzi człowiek, a podróże, sieci komórkowe, hotelowe Wi-Fi i komercyjne usługi VPN rozmywają ten obraz. Sensor nie wie też, do którego konta należy tunel; wiedzą to logi samej bramy VPN. Widok VPN w NetSenX pokazuje tunele i sesje bramy widziane w monitorowanych segmentach z krajem ustalonym na podstawie danych rejestracyjnych sieci i oznacza adresy z list komercyjnych usług VPN oraz węzłów wyjściowych Tor. Używaj go obok logów logowania bramy: logi mówią kto, widok sieciowy mówi, z jakiej sieci i co było dalej.

https://netsenx.com/pl/faq/can-network-monitoring-see-where-vpn-users-connect-from

## Czy NetSenX może monitorować laptopa poza biurem?

Tak, jeśli na laptopie działa agent NetSenX; w przeciwnym razie tylko wtedy, gdy jego ruch wraca przez monitorowany segment. Agent działa na Linuksie i macOS i obserwuje połączenia tego laptopa, gdziekolwiek jest: w domu, w hotelu czy w pociągu, a alerty, takie jak beaconing, skanowanie czy nietypowy wolumen danych wychodzących, trafiają do Twojego panelu, w każdym planie. Każdy laptop z agentem liczy się jako jedno urządzenie. Na macOS agent działa w trybie podstawowym bez przechwytywania pakietów, więc funkcje, które go wymagają, na przykład fingerprinting TLS, nie są tam dostępne. Laptop bez agenta jest widoczny tylko wtedy, gdy łączy się przez sieć biurową albo przez VPN, którego ruch przechodzi przez monitorowany segment. Agent nigdy nie widzi treści zaszyfrowanego ruchu ani tego, co dzieje się wewnątrz laptopa; za to odpowiada ochrona punktów końcowych.

https://netsenx.com/pl/faq/can-netsenx-monitor-a-laptop-outside-the-office

## Czy laptopy w home office muszą mieć zainstalowanego agenta NetSenX?

Niekoniecznie. Jeśli pracownicy zdalni sięgają do systemów firmy tylko przez VPN, sensor na porcie SPAN lub TAP za bramą VPN już widzi, co ich laptopy robią w sieci wewnętrznej, czyli tam, gdzie powstaje najwięcej szkód, a ten sensor liczy się jako jedno urządzenie. Zainstaluj agenta na laptopie, gdy chcesz obserwować jego połączenia także poza VPN-em: na przykład na laptopie menedżera albo administratora, na komputerze programisty z dostępem do produkcji albo na laptopie korzystającym ze split tunnellingu. Każdy laptop z agentem liczy się jako jedno urządzenie, więc decyduj według ryzyka, a nie liczby pracowników. Agent działa na Linuksie i macOS; na macOS w trybie podstawowym bez przechwytywania pakietów. Na każdym laptopie, z agentem czy bez, utrzymuj ochronę punktów końcowych, aktualizacje i szyfrowanie dysku, bo żaden sensor sieciowy nie widzi, co dzieje się wewnątrz urządzenia.

https://netsenx.com/pl/faq/do-home-office-laptops-need-the-netsenx-agent

## Czy laptopy zarządu powinny być dodatkowo monitorowane?

Zwykle tak, bo mieszczą najcenniejszą skrzynkę pocztową i pliki, a do tego najwięcej podróżują. Pierwsze środki dotyczą urządzenia i konta: odporne na phishing uwierzytelnianie wieloskładnikowe, pełne szyfrowanie dysku, ochrona punktów końcowych z kimś, kto czyta jej alerty, automatyczne aktualizacje i jasna zasada postępowania w razie zgubienia laptopa. Członkowie zarządu są też typowym celem e-maili wyłudzających płatności, których żadne narzędzie sieciowe nie zatrzyma; zatrzyma je zasada oddzwaniania przy zmianie numeru konta. Monitoring sieci dodaje wgląd w to, co robi laptop: z zainstalowanym agentem NetSenX, na Linuksie lub macOS, połączenia laptopa są obserwowane, gdziekolwiek jest, a beaconing, skanowanie czy nietypowy wolumen danych wychodzących wywołują alert, w każdym planie. Obserwowane jest urządzenie, nie osoba, i nigdy nie jest czytana treść zaszyfrowanego ruchu. Najpierw uzgodnij zakres z członkami zarządu, żeby monitoring był ochroną, o którą sami prosili.

https://netsenx.com/pl/faq/should-executive-laptops-get-extra-monitoring

## Co widzi sensor sieciowy, gdy laptop wraca do biura z podróży?

Wszystko, co laptop robi, gdy znajdzie się w monitorowanym segmencie, a to właśnie moment, w którym infekcja złapana w drodze staje się widoczna. Złośliwe oprogramowanie zainstalowane w hotelu albo przez fałszywą aktualizację zwykle łączy się z serwerem atakującego w regularnych odstępach, szuka innych hostów albo sięga do udziałów plikowych i usług administracyjnych. Sensor na porcie SPAN lub TAP widzi te połączenia od pierwszej minuty, a NetSenX wykrywa beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących, w każdym planie. Nie widzi natomiast tego, co działo się w podróży: ruch w sieci hotelowej nigdy nie przeszedł przez Twoją, chyba że na laptopie działa agent NetSenX, który obserwuje jego połączenia, gdziekolwiek jest. Rozsądna rutyna po podróży w miejsca wysokiego ryzyka: pełne skanowanie ochroną punktów końcowych, zaległe aktualizacje i zmiana haseł, jeśli urządzenie było poza Twoim zasięgiem wzroku, na przykład na kontroli granicznej.

https://netsenx.com/pl/faq/what-does-a-sensor-see-when-a-laptop-returns-from-a-trip

## Czy domowy router pracownika to ryzyko dla firmy?

Może być, głównie pośrednio. Routery domowe często mają po kilka lat, nigdy nie były aktualizowane i działają na domyślnym haśle administratora, a niektóre modele mają znane luki, które napastnicy masowo wykorzystują do budowy sieci przejętych routerów. Przejęty router może przekierowywać ruch, podglądać nieszyfrowane połączenia i atakować inne urządzenia w sieci domowej, także laptopa służbowego. Firma nie zarządza routerem, więc chroń laptopa: ochrona punktów końcowych, aktualizacje, własna zapora laptopa, VPN albo szyfrowane połączenia dla całego ruchu firmowego i żadnych prywatnych urządzeń w VPN-ie. Daj pracownikom krótką listę do domu: zaktualizuj router, zmień hasło administratora, wyłącz zdalną administrację i automatyczne otwieranie portów (UPnP) i, jeśli router na to pozwala, przenieś urządzenia smart home do osobnej sieci Wi-Fi. NetSenX nie widzi sieci domowych; widzi, co laptop robi, gdy dociera do monitorowanego segmentu firmy, albo gdziekolwiek jest, jeśli działa na nim agent.

https://netsenx.com/pl/faq/is-a-home-office-router-a-risk-to-the-company

## Czy publiczne Wi-Fi jest bezpieczne dla laptopa służbowego?

Jest do przyjęcia przy chronionym laptopie i szyfrowanych połączeniach, a bez nich jest ryzykowne. Większość stron i usług firmowych korzysta już z szyfrowania, więc obca osoba w tej samej sieci w kawiarni czy hotelu nie przeczyta treści, ale widzi, jakie urządzenia są w sieci, może próbować atakować otwarte usługi na laptopie albo postawić fałszywą sieć o tej samej nazwie. Do wszystkiego, co wrażliwe, używaj firmowego VPN-a albo hotspotu z telefonu, trzymaj włączoną zaporę laptopa i wyłączone udostępnianie plików, traktuj ostrzeżenie o certyfikacie jako powód do rozłączenia i potem usuń sieć, żeby laptop nie dołączał do niej automatycznie. Aktualizacje i ochrona punktów końcowych są w podróży ważniejsze niż w biurze. NetSenX nie widzi sieci w kawiarni. Połączenia laptopa z agentem, na Linuksie lub macOS, są obserwowane, gdziekolwiek jest, a beaconing albo nietypowy wolumen danych wychodzących wywołują alert, w każdym planie.

https://netsenx.com/pl/faq/is-public-wifi-safe-for-a-work-laptop

## Czy laptopa służbowego można używać w domu do prywatnego przeglądania?

Lepiej nie, a krótka spisana zasada pomaga bardziej niż zakaz, którego nikt nie egzekwuje. Prywatne używanie wnosi ryzyko na urządzenie z danymi firmy: gry i rozszerzenia przeglądarki z nieznanych źródeł, pirackie oprogramowanie, dzieci przy laptopie i prywatne konta z powtarzanymi hasłami. Jeśli dopuszczasz ograniczone prywatne użycie, wyznacz jasne granice: żadnego oprogramowania bez działu IT, żadnych domowników, osobny profil przeglądarki dla kont prywatnych i żadnych plików firmowych w prywatnej chmurze. Zadbaj, żeby pracownicy nie byli lokalnymi administratorami, wtedy większość niechcianego oprogramowania nie zainstaluje się sama. To kwestia zasad i zabezpieczenia urządzeń, a sensor sieciowy tego nie wyegzekwuje. NetSenX obserwuje urządzenia, nie ludzi: wykryje skutki, takie jak beaconing złośliwego oprogramowania czy nietypowe wysyłki, gdy ruch laptopa przechodzi przez monitorowany segment albo działa na nim agent, ale nie raportuje niczyich nawyków przeglądania.

https://netsenx.com/pl/faq/should-a-work-laptop-be-used-for-personal-browsing

## Czy pracownicy mogą używać prywatnych urządzeń do pracy?

Do ograniczonych zadań o niskim ryzyku, jeśli ustalisz zasady; ale prywatne urządzenia nie powinny dołączać do firmowego VPN-a ani przechowywać plików firmy poza zarządzanymi aplikacjami. Firma nie widzi, czy prywatny telefon albo laptop jest aktualny, zaszyfrowany lub zainfekowany, i nie może go wyczyścić, gdy pracownik odchodzi. Częsty kompromis: poczta i komunikator na prywatnych telefonach przez zarządzane aplikacje z PIN-em i zdalnym usuwaniem tylko danych firmy, dostęp do pakietu biurowego w chmurze z przeglądarki z uwierzytelnianiem wieloskładnikowym, a wszystko, co wymaga dostępu do systemów wewnętrznych, wyłącznie na urządzeniach firmowych. Spisz zasady, łącznie z tym, co dzieje się z danymi firmy, gdy ktoś odchodzi, i uzgodnij je z radą pracowników, jeśli taka jest. W sieci prywatne urządzenie, które łączy się z monitorowanym segmentem, pojawia się na mapie sieci NetSenX, a skanowanie, beaconing czy nietypowy wolumen danych wychodzących z niego są wykrywane w każdym planie.

https://netsenx.com/pl/faq/can-staff-use-personal-devices-for-work

## Co zrobić, gdy laptop służbowy zostanie zgubiony lub skradziony?

Najpierw zajmij się kontami, potem urządzeniem. Tego samego dnia: zakończ aktywne sesje użytkownika i zmień hasło, sprawdź, czy uwierzytelnianie wieloskładnikowe jest nadal powiązane z jego własnym telefonem, cofnij certyfikat lub dostęp VPN laptopa i, jeśli korzystasz z zarządzania urządzeniami, zdalnie go zablokuj albo wyczyść. Jeśli dysk był zaszyfrowany, a laptop zablokowany, dane są najprawdopodobniej bezpieczne; jeśli nie, załóż, że da się je odczytać, i sprawdź, czy chodzi o dane osobowe, bo naruszenie ochrony danych osobowych może wymagać zgłoszenia na podstawie RODO, więc jeszcze tego dnia zaangażuj inspektora ochrony danych. Kradzież zgłoś policji i zachowaj numer zgłoszenia dla ubezpieczyciela. Potem sprawdź, czy urządzenie od tego czasu się łączyło: mapa sieci NetSenX pokazuje, kiedy urządzenie ostatnio pojawiło się w monitorowanym segmencie, a dla laptopa z agentem panel pokazuje, kiedy ostatnio się zgłosił. Narzędzie sieciowe nie zlokalizuje ani nie wyczyści laptopa.

https://netsenx.com/pl/faq/what-to-do-when-a-work-laptop-is-lost-or-stolen

## Czy pracodawca widzi mój ruch, gdy korzystam z firmowego VPN-a?

Częściowo, a zależy to bardziej od narzędzi firmy niż od samego VPN-a. Ruch przez VPN przechodzi przez sieć firmy, więc jej zapora i monitoring widzą, z którymi serwerami łączy się laptop i ile danych płynie. Większość tego ruchu jest szyfrowana, więc treści stron, wiadomości i plików sensor sieciowy nie widzi, chyba że firma używa systemu, który go odszyfrowuje, o czym powinna mówić polityka w miejscu pracy. Oprogramowanie zainstalowane na firmowym laptopie widzi znacznie więcej, dlatego polityka dotycząca laptopa ma większe znaczenie niż VPN. Tam, gdzie używa się NetSenX, obserwuje on urządzenia i połączenia, nie ludzi: zapisuje metadane połączeń, takie jak cele, czas i wolumen, żeby wykrywać ataki, nigdy nie odszyfrowuje ruchu i nigdy nie czyta tego, co piszesz. Poproś pracodawcę o politykę monitorowania; w UE przepisy o ochronie danych oczekują, że pracodawca poinformuje pracowników, jak są monitorowani.

https://netsenx.com/pl/faq/can-my-employer-see-my-traffic-on-the-company-vpn

## Czy można bezpiecznie używać prywatnej aplikacji VPN na komputerze służbowym?

Zwykle nie, a większość firmowych zasad tego zabrania. Prywatna aplikacja VPN wysyła cały ruch laptopa przez serwery strony trzeciej, co może zepsuć firmowy VPN, ominąć firmowe filtrowanie stron i monitoring oraz oddać metadane ruchu firmy dostawcy, którego nikt nie sprawdził. Darmowe aplikacje VPN jakoś muszą zarabiać, często na danych. Do tego ruch wygląda, jakby pochodził z innego kraju, co może wywołać blokady kont i alerty ryzykownego logowania. Jeśli potrzebujesz prywatności w publicznym Wi-Fi, użyj firmowego VPN-a albo hotspotu z telefonu. Jeśli jesteś administratorem, zablokuj instalację niezatwierdzonego oprogramowania i szukaj laptopów, których cały ruch nagle idzie do jednego adresu na zewnątrz. W monitorowanym segmencie widok VPN w NetSenX oznacza adresy z list komercyjnych usług VPN, więc laptop, który tuneluje cały ruch do jednej z nich, od razu się wyróżnia.

https://netsenx.com/pl/faq/is-it-safe-to-use-a-personal-vpn-on-a-work-computer

## Czy aplikacja pulpitu zdalnego zainstalowana przez pracownika na komputerze w biurze to ryzyko?

Tak. Aplikacje pulpitu zdalnego działające przez chmurę producenta nie potrzebują otwartego portu, więc przechodzą obok zapory i tworzą stałe drzwi do sieci biurowej, chronione tylko kontem w tej aplikacji. Tych samych aplikacji używają oszuści podszywający się pod pomoc techniczną, a napastnik, który ukradnie konto albo już jest w środku, może przez zainstalowane narzędzie wracać w dowolnej chwili bez żadnego złośliwego oprogramowania. Osoba, która je zainstalowała, zwykle miała dobre intencje, więc zaproponuj zatwierdzoną alternatywę: firmowy VPN, bramę pulpitu zdalnego albo jedno zatwierdzone narzędzie zdalnej pomocy z uwierzytelnianiem wieloskładnikowym, zarządzane przez dział IT. Potem zablokuj instalację niezatwierdzonego oprogramowania i usuń pozostałe. W sieci takie aplikacje utrzymują regularne połączenie ze swoimi serwerami przekaźnikowymi, co NetSenX oznacza jako beaconing w każdym planie; gdy na tym komputerze działa agent, alert podaje nazwę lokalnego programu. NetSenX nie odinstalowuje ani nie blokuje aplikacji.

https://netsenx.com/pl/faq/is-a-remote-desktop-app-on-an-office-pc-a-risk

## Jak znaleźć aplikacje pulpitu zdalnego zainstalowane bez zgody?

Skorzystaj z trzech źródeł: inwentarza oprogramowania, ruchu sieciowego i DNS. Konsola zarządzania urządzeniami albo antywirusa zwykle potrafi wypisać zainstalowane programy; poszukaj w niej narzędzi pulpitu zdalnego i zdalnej pomocy. W sieci te aplikacje utrzymują stałe połączenie z serwerami przekaźnikowymi producenta, nawet gdy nikt z nich nie korzysta, więc komputer, który co kilka minut, w dzień i w nocy, łączy się z tą samą usługą na zewnątrz, warto sprawdzić. Logi DNS albo zapory pokazują domeny producentów, o które pytają. Po znalezieniu decyduj indywidualnie: usuń narzędzie albo zastąp je zatwierdzonym. Zapobiegaj powtórkom, odbierając lokalne uprawnienia administratora i stosując białą listę oprogramowania. NetSenX oznacza regularne połączenia jako beaconing, w każdym planie, z sensora SPAN lub TAP albo z agenta na tym hoście, a gdy agent działa na komputerze, alert podaje nazwę programu. Nie prowadzi inwentarza oprogramowania; robią to narzędzia do zarządzania urządzeniami.

https://netsenx.com/pl/faq/how-to-find-remote-desktop-apps-installed-without-permission

## Czym jest host przesiadkowy (bastion) albo brama pulpitu zdalnego i czy go potrzebujemy?

To jeden utwardzony serwer, przez który administratorzy i dostawcy muszą przejść, żeby dotrzeć do systemów wewnętrznych, zamiast łączyć się z każdym serwerem bezpośrednio. Zdalne sesje kończą się na bastionie, który wymusza uwierzytelnianie wieloskładnikowe, wpuszcza tylko imienne konta, loguje albo nagrywa każdą sesję i jest jedynym hostem, z którego serwery przyjmują połączenia administracyjne. Brama pulpitu zdalnego robi to samo dla pulpitu zdalnego, opakowując go w szyfrowane, uwierzytelnione połączenie. Potrzebujesz go, gdy tylko więcej niż kilka osób albo jakikolwiek dostawca zdalnie administruje Twoimi serwerami, albo gdy SSH lub pulpit zdalny musiałyby inaczej być wystawione do internetu. Aktualizuj bastion i trzymaj go w minimalnej konfiguracji, bez innego oprogramowania. Monitoring ma wtedy prostą zasadę do sprawdzania: sesje administracyjne powinny przychodzić tylko z bastionu. NetSenX oznacza nietypowe sesje między hostami jako ruch lateralny, w każdym planie, więc ruch administracyjny omijający bastion od razu się wyróżnia.

https://netsenx.com/pl/faq/what-is-a-bastion-host-or-remote-desktop-gateway

## Czy zostawianie SSH otwartego do internetu to zła praktyka nawet z Fail2ban?

Fail2ban pomaga, ale nie czyni wystawionego serwera SSH bezpiecznym. Blokuje adresy po kilku nieudanych logowaniach, co ogranicza zgadywanie haseł i szum w logach, ale napastnicy rozkładają próby na wiele adresów, a narzędzie nic nie zrobi wobec luki w samym serwerze SSH albo skradzionego klucza prywatnego. Prawdziwa ochrona leży w konfiguracji: logowanie wyłącznie kluczem, wyłączone logowanie hasłem i na konto root, aktualny OpenSSH i dostęp ograniczony do znanych adresów źródłowych albo ukryty za VPN-em lub bastionem. Gdy to jest na miejscu, Fail2ban to rozsądna dodatkowa warstwa. Regularnie sprawdzaj, które serwery w ogóle wystawiają SSH; ryzykiem są te zapomniane. NetSenX widzi połączenia z monitorowanymi serwerami SSH i wykrywa powtarzane próby logowania, skanowanie i nietypowe sesje, w każdym planie. Sam nie blokuje adresów; robi to Fail2ban albo zapora.

https://netsenx.com/pl/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban

## Czy przeniesienie SSH na niestandardowy port pomaga?

Trochę na szum i wcale na celowy atak. Automatyczne skanery, które próbują tylko portu 22, go przeoczą, więc logi się uspokoją i przyjdzie mniej prób zgadywania. Ale pełne skanowanie portów znajdzie serwer SSH na każdym porcie, bo SSH przedstawia się w pierwszej wiadomości, a ktoś, kto szuka właśnie Twojego serwera, takie skanowanie uruchomi. Traktuj więc zmianę portu jako porządki, nie ochronę, i zachowaj to, co ważne: logowanie wyłącznie kluczem, bez haseł i bez konta root, aktualny OpenSSH oraz dostęp ograniczony adresem źródłowym albo przez VPN lub bastion. Zapisz numer portu w dokumentacji, żeby współpracownicy i Twój własny monitoring nie wzięli go za coś nieznanego. NetSenX widzi połączenia z monitorowanymi hostami na dowolnym porcie i wykrywa skanowanie, powtarzane próby logowania i nietypowe sesje, w każdym planie.

https://netsenx.com/pl/faq/does-moving-ssh-to-a-non-standard-port-help

## Jak sprawdzić, czy ktoś właśnie łamie hasła do naszych serwerów SSH?

Zajrzyj do dziennika uwierzytelniania serwera: wiele nieudanych logowań na konta root, admin albo przypadkowe nazwy użytkowników, z jednego adresu lub z wielu, to klasyczny objaw, a narzędzia takie jak Fail2ban liczą je za Ciebie. Na serwerze dostępnym z internetu część z tego to stały szum w tle; liczy się, czy któraś próba się powiodła, więc szukaj udanych logowań z nieznanych adresów, o dziwnych porach albo na konta, które rzadko się logują, i sprawdź, czy logowanie hasłem jest wyłączone. Próby z Twojej własnej sieci są poważniejsze, bo oznaczają, że zgaduje przejęty host. NetSenX oznacza powtarzane próby logowania do monitorowanych hostów jako brute force, w każdym planie, razem ze skanowaniem i nietypowymi sesjami, więc próby z hosta wewnętrznego od razu się wyróżniają. Z poziomu sieci nie stwierdzi, czy hasło zostało przyjęte; dziennik serwera to pokaże.

https://netsenx.com/pl/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers

## Czy dotyczą nas luki OpenSSH, takie jak regreSSHion?

Tylko jeśli serwer działa na podatnej wersji OpenSSH w podatnej konfiguracji, więc zacznij od znalezienia wszystkich swoich serwerów SSH. regreSSHion (CVE-2024-6387), opublikowana w lipcu 2024 roku, dotyczy serwera OpenSSH na Linuksie z glibc od wersji 8.5p1 do wersji 9.8p1, bez niej, a także bardzo starych wydań sprzed 4.4p1; inne luki mają inne zakresy, więc czytaj każdy biuletyn. Wypisz serwery z inwentarza i z sieci, łącznie z urządzeniami, kontenerami i zapomnianymi maszynami testowymi. Sprawdź zainstalowany pakiet w narzędziu bezpieczeństwa swojej dystrybucji, bo dystrybucje często przenoszą poprawki bez zmiany numeru wersji, potem zaktualizuj albo ogranicz dostęp, dopóki nie możesz. Od planu Pro inwentarz kryptograficzny NQCI, w wersji zapoznawczej, pokazuje każdy serwer SSH, którego baner wersji widział, z ogłaszaną wersją; wymaga przechwytywania pakietów, włączanego dla agenta na Linuksie albo sensora SPAN/TAP. Baner to wskazówka, nie werdykt, więc potwierdź na serwerze.

https://netsenx.com/pl/faq/are-we-affected-by-openssh-flaws-like-regresshion

## Czy złośliwe oprogramowanie może wrócić na mój komputer przez sesję SSH?

Samo z siebie nie: zwykła sesja SSH przenosi Twoje naciśnięcia klawiszy i to, co serwer wyświetla, a przejęty serwer nie może przez nią wepchnąć programu na Twój komputer. Ryzyko pochodzi z funkcji, które dodajesz. Przekazywanie agenta pozwala serwerowi używać Twoich kluczy SSH, dopóki jesteś połączony, więc przejęty serwer może dotrzeć do innych serwerów jako Ty; używaj go tylko wobec zaufanych hostów albo zastąp je ustawieniem hosta przesiadkowego. Przekierowanie portów i X11 otwiera kanały z powrotem do Twojej maszyny. Pliki skopiowane z serwera mogą nieść złośliwe oprogramowanie jak każdy pobrany plik. A podatny klient SSH może w teorii zostać zaatakowany przez złośliwy serwer, więc aktualizuj klienta. W sieci sesja z laptopa administratora do serwera jest normalna; NetSenX oznacza nietypowe sesje między hostami jako ruch lateralny, w każdym planie, więc sesja SSH, która zaczyna przeskakiwać z serwera dalej, od razu się wyróżnia.

https://netsenx.com/pl/faq/can-malware-travel-back-over-an-ssh-session

## Jak tunele SSH omijają zaporę?

SSH potrafi przenosić inny ruch wewnątrz swojego szyfrowanego połączenia, więc każdy, kto może nawiązać jedno wychodzące połączenie SSH, przetuneluje przez nie niemal wszystko. Przekierowanie portu udostępnia usługę wewnętrzną z zewnątrz albo zewnętrzną od środka, bez zmiany żadnej reguły zapory; przekierowanie dynamiczne zamienia połączenie SSH w proxy dla całego ruchu użytkownika. Napastnicy używają tego, żeby utrzymać zdalny dostęp i po cichu wyprowadzać dane. Ogranicz ryzyko: pozwalaj na wychodzące SSH tylko z hostów, które go potrzebują, i tylko do znanych celów, wyłącz przekierowania na serwerach SSH tam, gdzie są zbędne, i traktuj długotrwałą sesję SSH ze stacji roboczej do nieznanego adresu w internecie jako podejrzaną. Sensor sieciowy nie zajrzy do tunelu, ale widzi sam tunel: NetSenX oznacza długotrwałe albo regularne połączenia z hostami na zewnątrz jako beaconing, a duże transfery jako nietypowy wolumen danych wychodzących, w każdym planie.

https://netsenx.com/pl/faq/how-can-ssh-tunnels-bypass-a-firewall

## Czy korzystanie z SSH przez publiczne Wi-Fi jest bezpieczne?

Tak, SSH zaprojektowano dla niezaufanych sieci: połączenie jest szyfrowane, a serwer potwierdza swoją tożsamość kluczem hosta. Słabym punktem jest zaakceptowanie niewłaściwego klucza hosta. Przy pierwszym połączeniu i za każdym razem, gdy SSH ostrzega, że klucz hosta się zmienił, porównaj odcisk z tym, który dostałeś inną drogą, zanim przejdziesz dalej; w sieci w kawiarni zmieniony klucz to powód, żeby przerwać. Loguj się kluczem zamiast hasłem, chroń klucz prywatny hasłem i aktualizuj klienta SSH. Jeszcze lepiej łącz się przez firmowy VPN albo hotspot z telefonu, żeby sieć w kawiarni widziała tylko jeden zaszyfrowany tunel. NetSenX nie widzi publicznych sieci Wi-Fi. Widzi sesję SSH, gdy dociera ona do monitorowanego serwera, i wykrywa powtarzane próby logowania oraz nietypowe sesje z udziałem tego serwera, w każdym planie.

https://netsenx.com/pl/faq/is-ssh-over-public-wifi-safe

## Jak niebezpieczne jest przekierowanie portu na serwer w biurze?

Wystawia ten serwer bezpośrednio do internetu, gdzie automatyczne skanery szybko go znajdują, a ataki nigdy się nie kończą, więc jest dokładnie tak niebezpieczne, jak słaba jest usługa i jej utrzymanie. Przekierowany port do serwera WWW aktualizowanego co tydzień to ryzyko do opanowania; przekierowany port do serwera plików NAS, rejestratora kamer, pulpitu zdalnego albo starej maszyny testowej to częsta droga do małych biur. Wybieraj alternatywy: VPN dla pracowników, usługę w chmurze albo reverse proxy w osobnym segmencie sieci. Jeśli musisz przekierować, przekieruj jeden port na jeden utwardzony host, aktualizuj go, wymagaj silnego uwierzytelniania, loguj dostęp i odizoluj host od reszty sieci, żeby przejęcie zostało na nim. Sprawdź w routerze zapomniane przekierowania i automatyczne otwieranie portów (UPnP) i je wyłącz. NetSenX widzi połączenia przychodzące do monitorowanych hostów i wykrywa skanowanie, powtarzane próby logowania i ruch lateralny z wystawionego hosta, w każdym planie.

https://netsenx.com/pl/faq/how-dangerous-is-port-forwarding-for-an-office-server

## Jak sprawdzić, co nasza firma wystawia do internetu?

Patrz na siebie z zewnątrz, regularnie. Spisz swoje publiczne adresy IP i nazwy domen, łącznie z serwerami w chmurze i łączem internetowym biura, potem przeskanuj je spoza swojej sieci zaufanym skanerem portów i zapytaj krajowy CERT, czy prowadzi usługę powiadamiania o wystawionych systemach. Porównaj otwarte porty z tym, co planowałeś: wszystko, czego nie umiesz wyjaśnić, na przykład pulpit zdalny, bazę danych, serwer plików NAS czy panel administracyjny routera, zamknij albo przenieś za VPN. Powtarzaj to po każdej zmianie w zaporze, routerze lub chmurze i sprawdzaj publiczne rejestry certyfikatów pod kątem zapomnianych subdomen. Skanuj tylko adresy, które są Twoje albo do których testowania masz uprawnienia. NetSenX nie skanuje Twoich adresów publicznych. Wewnątrz sieci widzi połączenia przychodzące do monitorowanych hostów, w każdym planie, więc w ruchu widać usługę, która nieoczekiwanie odpowiada na połączenia z zewnątrz, albo host skanowany lub atakowany powtarzanymi logowaniami.

https://netsenx.com/pl/faq/how-to-check-what-our-company-exposes-to-the-internet

## Czy automatyczne otwieranie portów (UPnP) w routerze biurowym to ryzyko?

Tak, i w sieci biurowej zwykle zupełnie zbędne. Universal Plug and Play (UPnP) pozwala każdemu urządzeniu w sieci poprosić router o otwarcie portu do internetu, bez hasła i bez informowania kogokolwiek. Lubią to konsole do gier i aplikacje wideo, ale też przejęte urządzenia i złośliwe oprogramowanie, które w ten sposób stają się osiągalne z zewnątrz. Kamery i rejestratory często otwierają porty tą drogą przy instalacji. Wyłącz UPnP w routerze biurowym i w routerach domowych, przy których pracują pracownicy, potem sprawdź, które porty są już przekierowane, i usuń te, których nie umiesz wyjaśnić. Niektóre routery przez pomyłkę wystawiają UPnP także od strony internetu, co jest jeszcze gorsze; pokaże to skan z zewnątrz. Sensor sieciowy nie widzi konfiguracji routera, ale widzi skutek: NetSenX widzi połączenia przychodzące z internetu do monitorowanych hostów, więc urządzenie, które nagle odbiera połączenia z zewnątrz, od razu się wyróżnia.

https://netsenx.com/pl/faq/is-upnp-on-the-office-router-a-risk

## Kto zauważy zdalne logowanie o 3:00 w niedzielę?

Często nikt aż do poniedziałku i dlatego napastnicy lubią weekendy i święta. Rozwiązaniem jest nie więcej ludzi, tylko ustalenie z góry, co kogoś budzi. Większość małych firm nie obsadzi nocnej zmiany, więc wybierz kilka zdarzeń, które uzasadniają telefon, na przykład udane logowanie administratora z nietypowego miejsca, zdalną sesję do serwera w nocy albo duży transfer na zewnątrz, i tylko je kieruj na telefon. Reszta może poczekać do porannego przeglądu. Upewnij się, że VPN i dostawca tożsamości wysyłają alerty logowania tam, gdzie ktoś je czyta, i ustal, kto ma dyżur w święta. NetSenX wykrywa przez całą dobę, ale ludzie nie: wykrywa ruch lateralny, beaconing, skanowanie i nietypowy wolumen danych wychodzących w każdym planie, a od planu Pro może wysyłać alerty do Slacka albo przez webhook, żeby dotarły na telefon. Nie zapewnia obsadzonego centrum operacji bezpieczeństwa.

https://netsenx.com/pl/faq/who-notices-a-remote-login-at-3-am-on-a-sunday

FAQ: https://netsenx.com/pl/faq