7.2.2. Dizüstü Bilgisayarda
Bir sızma test cihazının dizüstü bilgisayarı, bir genel sunucu ile aynı risklere tabi değildir: örneğin, komut dosyası çocuklarından rastgele taramalara maruz kalma olasılığınız daha düşüktür ve öyle olsanız bile, muhtemelen herhangi bir ağ hizmetini etkinleştirmiş olmazsınız. .
Gerçek risk genellikle bir müşteriden diğerine seyahat ettiğinizde ortaya çıkar. Örneğin, dizüstü bilgisayarınız seyahat ederken çalınabilir veya gümrük tarafından ele geçirilebilir. Bu nedenle, büyük olasılıkla tam disk şifrelemesi kullanmak (bkz. bölüm 4.2.2, “Tam Şifreli Dosya Sistemine Kurulum” [sayfa 85]) ve muhtemelen “nuke” özelliğini de kurmak istiyorsunuz (bkz. Ekstra Güvenlik” [sayfa 246]): Görevleriniz sırasında topladığınız veriler gizlidir ve en üst düzeyde koruma gerektirir.
Güvenlik duvarı kurallarına da ihtiyacınız olabilir (bkz. bölüm 7.4, “Güvenlik Duvarı veya Paket Filtreleme” [sayfa 153]), ancak sunucudakiyle aynı amaç için değil. VPN erişiminiz tarafından oluşturulan trafik dışında tüm giden trafiği yasaklamak isteyebilirsiniz. Bu, bir güvenlik ağı anlamına gelir, böylece VPN kapalı olduğunda bunu hemen fark edersiniz (yerel ağ erişimine geri dönmek yerine). Bu şekilde, web'de gezinirken veya diğer çevrimiçi etkinlikleri yaparken müşterilerinizin IP adreslerini ifşa etmezsiniz. Ek olarak, yerel bir dahili angajman gerçekleştiriyorsanız, ağda oluşturduğunuz ve müşteriyi ve savunma sistemlerini uyarabilecek gürültüyü azaltmak için tüm faaliyetlerinizi kontrol altında tutmak en iyisidir.
Dökümanlar