Обработка украденных или скомпрометированных Сокетов

Если физический Сокет был скомпрометирован или украден, немедленно предпримите действия, чтобы предотвратить несанкционированный доступ к Cato Облаку и частной сети для вашей учетной записи. <\/span>

Шаги, описанные в этой статье, имеют решающее значение для снижения рисков, связанных с скомпрометированным Сокетом, и защиты целостности сети Cato Облака.

Следуйте следующим шагам:

1. Отмените назначение Сокета в Приложение управления Cato: Войдите в Приложение управления Cato и отмените назначение скомпрометированного Сокета, как описано в Управление Сокетами. После успешного отмены назначения Сокета, статус в Инвентарь Сокетов меняется на Доставлено.

2. Реакция на попытку подключения: Если вредоносный пользователь попытается подключить скомпрометированный Сокет к Интернету:

• Сокет получит ответ от Cato Облака, отказывающий в подключении и запрашивающий инициирование сброса локальной регистрации Сокета
• Это предотвращает несанкционированный доступ к частной сети

3. Инициируйте процесс регистрации площадки: Скомпрометированный Сокет попытается пройти стандартный процесс регистрации площадки. В Приложении управления Cato появится уведомление Активация Нового Сокета.
ВАЖНО! Не назначайте Сокет ни на одну площадку на этом этапе, чтобы предотвратить утечки безопасности.

4. Связаться со Службой Поддержки для дополнительных мер: Обратитесь в Службу Поддержки Cato, если после компроментации DTLS туннель остаётся подключенным. Поддержка может принудительно разрушить туннель, чтобы обеспечить отключение Сокета. Кроме того, Поддержка может выполнить действия на серверной части, чтобы удалить серийный номер Сокета и предотвратить случайное присвоение его площадке.

Немедленные действия, совместно с поддержкой Cato, обеспечивают своевременный и эффективный ответ на такого рода угрозы безопасности.