Kto zauważy zdalne logowanie o 3:00 w niedzielę?
Często nikt aż do poniedziałku i dlatego napastnicy lubią weekendy i święta. Rozwiązaniem jest nie więcej ludzi, tylko ustalenie z góry, co kogoś budzi. Większość małych firm nie obsadzi nocnej zmiany, więc wybierz kilka zdarzeń, które uzasadniają telefon, na przykład udane logowanie administratora z nietypowego miejsca, zdalną sesję do serwera w nocy albo duży transfer na zewnątrz, i tylko je kieruj na telefon. Reszta może poczekać do porannego przeglądu. Upewnij się, że VPN i dostawca tożsamości wysyłają alerty logowania tam, gdzie ktoś je czyta, i ustal, kto ma dyżur w święta. NetSenX wykrywa przez całą dobę, ale ludzie nie: wykrywa ruch lateralny, beaconing, skanowanie i nietypowy wolumen danych wychodzących w każdym planie, a od planu Pro może wysyłać alerty do Slacka albo przez webhook, żeby dotarły na telefon. Nie zapewnia obsadzonego centrum operacji bezpieczeństwa.
Czytaj dalej
Powiązane pytania
- Czy pulpit zdalny (RDP) wystawiony do internetu jest niebezpieczny?
- Jak sprawdzić, czy nasz VPN został przejęty?
- Czy zainfekowany laptop domowy może przez VPN roznieść złośliwe oprogramowanie do biura?
- Czy wystawienie SSH do internetu jest bezpieczne?
- Których usług nigdy nie należy wystawiać do internetu?
← Wszystkie pytania (40): Praca zdalna i wystawione usługiWszystkie tematy