Czy laptopy zarządu powinny być dodatkowo monitorowane?

Zwykle tak, bo mieszczą najcenniejszą skrzynkę pocztową i pliki, a do tego najwięcej podróżują. Pierwsze środki dotyczą urządzenia i konta: odporne na phishing uwierzytelnianie wieloskładnikowe, pełne szyfrowanie dysku, ochrona punktów końcowych z kimś, kto czyta jej alerty, automatyczne aktualizacje i jasna zasada postępowania w razie zgubienia laptopa. Członkowie zarządu są też typowym celem e-maili wyłudzających płatności, których żadne narzędzie sieciowe nie zatrzyma; zatrzyma je zasada oddzwaniania przy zmianie numeru konta. Monitoring sieci dodaje wgląd w to, co robi laptop: z zainstalowanym agentem NetSenX, na Linuksie lub macOS, połączenia laptopa są obserwowane, gdziekolwiek jest, a beaconing, skanowanie czy nietypowy wolumen danych wychodzących wywołują alert, w każdym planie. Obserwowane jest urządzenie, nie osoba, i nigdy nie jest czytana treść zaszyfrowanego ruchu. Najpierw uzgodnij zakres z członkami zarządu, żeby monitoring był ochroną, o którą sami prosili.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy