如果要保护网络基础结构，企业网络管理必须监视路由器，交换机和其他网络设备的状态。这种可视性将使网络管理员能够快速检测和调查对周边安全的威胁。但是，一旦出现以下四个警告，就不应忽视它们。
网络威胁
警报1：未经授权的登录
虽然大多数登录网络设备的尝试都是由网络管理员执行的，但有些则不是。异常事件包括管理员在工作时间或假期访问设备，登录尝试失败或修改的访问权限。未能及时发现可疑登录尝试将导致公司容易受到攻击者的妥协。
对可疑事件的即时警报允许IT在网络受到威胁之前采取行动。这种方法也有助于合规性审计，因为它提供了对特权用户及其相关设备的行为活动进行密切监控的证据。例如，谁登录到什么设备，登录频率等等。
警报2：随机配置设备
与网络设备相关的主要威胁也是错误配置的。不正确的设备调整会削弱网络边界的安全性，在监管审核期间导致问题，甚至可能导致代价高昂的系统中断，从而导致网络服务陷入困境。
例如，防火墙配置错误可能允许攻击者轻松访问公司内部网，从而导致持续性损坏。因此，了解谁已经改变了什么将为运营商提供洞察和控制网络设备。正在进行的审计流程还允许员工更好地了解用户责任，并在潜在的安全事故导致更多麻烦之前快速检测并消除这些责任。
警报3：扫描安全威胁
肆无忌惮的黑客经常使用网络扫描来了解企业的网络架构和防御响应，从而实现对网络的精确攻击。如果忽略在网络设备上扫描的安全威胁并且没有完美的设备可视化系统，则在企业的敏感数据被破坏之前，攻击者的恶意行为无疑将被遗漏。
因此，为了加强对扫描威胁的防范并将数据泄漏风险降至最低，请确保对网络设备的持续监控。这种可见性将帮助操作员了解扫描了哪个主机和子网，他们开始扫描的IP地址，进行了多少扫描尝试，等等。警报4：VPN登录异常
虚拟专用网（VPN）访问是许多企业用来提高远程连接安全性的常用方法，但存在很多安全隐患。实际上，VPN连接通常由企业中的任何人使用而无需任何批准。实践表明，如果没有100％安全的VPN，任何VPN连接都是一种风险。
主要风险方案包括通过公共Wi-Fi连接的用户（因为有人可能窃取他们的登录凭据）或者通常不使用VPN的用户突然开始使用它（这可能表示用户在其他人尝试使用时丢失了设备它）登录）。只有保持对网络设备的可见性，才能有效地跟踪每次VPN登录尝试。但是，通过网络的可见性将提供有关尝试访问网络设备的用户的信息，每次尝试进行身份验证时的IP地址以及每个VPN登录失败的原因。还建议仅通过适当的监管机构批准，并且只有那些因业务需要而必须使用VPN访问的员工才能通过VPN提供访问权限。
结论

• 上一篇: 蓝盟IT外包，元宇宙：四梁八柱是什么
  下一篇: NCSC发布最常被黑客入侵的密码列表

• 分享到：