Czym jest niemożliwa podróż i które narzędzie ją wykrywa?

Niemożliwa podróż (impossible travel) to wzorzec logowania, w którym to samo konto loguje się z dwóch miejsc, między którymi nikt nie zdążyłby przejechać w czasie, jaki upłynął, na przykład z Madrytu o 9:10 i z innego kontynentu o 9:40. Zwykle oznacza użycie skradzionego hasła albo tokenu sesji, choć usługa VPN, sieć komórkowa czy proxy w chmurze potrafią dać fałszywe trafienia. Wykrywają ją systemy, które widzą logowania razem z nazwą konta: Twój dostawca tożsamości, pakiet biurowy w chmurze albo brama VPN. Większość oferuje to jako wbudowany sygnał ryzyka; sprawdź, czy jest włączony i czy ktoś dostaje alert. Lokalizacja pochodzi z danych rejestracyjnych adresu, więc traktuj ją jako wskazówkę, nie dowód. Sensor sieciowy, taki jak NetSenX, nie widzi logowań do kont i nie zgłasza alertów niemożliwej podróży. Pomaga później, pokazując, co sesja robiła w sieci: skanowanie, ruch lateralny albo duże transfery na zewnątrz.

← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy