Co widzi sensor sieciowy, gdy laptop wraca do biura z podróży?

Wszystko, co laptop robi, gdy znajdzie się w monitorowanym segmencie, a to właśnie moment, w którym infekcja złapana w drodze staje się widoczna. Złośliwe oprogramowanie zainstalowane w hotelu albo przez fałszywą aktualizację zwykle łączy się z serwerem atakującego w regularnych odstępach, szuka innych hostów albo sięga do udziałów plikowych i usług administracyjnych. Sensor na porcie SPANSPAN: switch port analyser (port lustrzany). Ustawienie przełącznika, które wysyła kopię ruchu na jeden port, gdzie może go obserwować sensor. lub TAPTAP: test access point. Małe urządzenie, które kopiuje ruch z kabla sieciowego dla sensora. widzi te połączenia od pierwszej minuty, a NetSenX wykrywa beaconing, skanowanie, ruch lateralny i nietypowy wolumen danych wychodzących, w każdym planie. Nie widzi natomiast tego, co działo się w podróży: ruch w sieci hotelowej nigdy nie przeszedł przez Twoją, chyba że na laptopie działa agent NetSenX, który obserwuje jego połączenia, gdziekolwiek jest. Rozsądna rutyna po podróży w miejsca wysokiego ryzyka: pełne skanowanie ochroną punktów końcowych, zaległe aktualizacje i zmiana haseł, jeśli urządzenie było poza Twoim zasięgiem wzroku, na przykład na kontroli granicznej.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy