Rileva connessioni SSH InBound / Outbound

Probabilmente questo può essere fatto con il Snort Intrusion Prevention System , sebbene le regole Snort per SSH siano generalmente usate per cose come rilevamento dell'accesso brute force e alla ricerca di exploit SSH .

Tuttavia, penso che scoprirai che essere troppo draconiano, specialmente nei dipendenti di tipo sysadmin, probabilmente causerà attrito. Imposta una politica aziendale se devi, ma non applicarla in modo rigoroso.

Se non ti fidi del tuo dipendente, licenziarlo.

Se ti fidi di lui (in generale), dai un pò di NDA con multe sanzioni da firmare, per motivarlo a pensare due volte a quello che sta facendo. E concentrati sulla protezione dalle minacce esterne.

Il mio punto è che non esiste una protezione reale contro gli addetti ai lavori ben motivati con diritti di amministratore e tempo sufficiente per eseguire lentamente / accuratamente alcune attività canaglia. Quindi, invece di provare a proteggere a livello tecnico, impiega solo le persone giuste e dai loro i documenti giusti da firmare.