Если физический Сокет был скомпрометирован или украден, немедленно предпримите действия, чтобы предотвратить несанкционированный доступ к Cato Облаку и частной сети для вашей учетной записи. <\/span>
Шаги, описанные в этой статье, имеют решающее значение для снижения рисков, связанных с скомпрометированным Сокетом, и защиты целостности сети Cato Облака.
Следуйте следующим шагам:
1. Отмените назначение Socket в Приложение управления Cato: Войдите в Приложение управления Cato и отмените назначение скомпрометированного Socket, как описано в Управление Сокетами. После успешного отвязки Socket, статус в Инвентарь Сокетов меняется на Доставлено.
2. Реакция на попытку подключения: Если вредоносный пользователь попытается подключить скомпрометированный Сокет к Интернету:
Сокет получит ответ от Cato Облака, отказывающий в подключении и запрашивающий инициирование сброса локальной регистрации Сокета
Это предотвращает несанкционированный доступ к частной сети
3. Инициируйте процесс регистрации площадки: Скомпрометированный Socket попытается пройти стандартный процесс регистрации площадки. В Приложении управления Cato появится уведомление Активация Нового Сокета.
ВАЖНО! ВАЖНО! Не назначайте Socket ни на одну площадку на этом этапе, чтобы предотвратить утечки безопасности.
4. Связаться со Службой Поддержки для дополнительных мер: Обратитесь в Службу Поддержки Cato, если после компроментации DTLS туннель остаётся подключенным. Поддержка может принудительно разрушить туннель, чтобы обеспечить отключение Сокета. Кроме того, Поддержка может выполнить действия на серверной части, чтобы удалить серийный номер Сокета и предотвратить случайное присвоение его площадке.
Немедленные действия, совместно с поддержкой Cato, обеспечивают своевременный и эффективный ответ на такого рода угрозы безопасности.