GlobalProtect è il servizio VPN di accesso remoto di Palo Alto Networks. Consente agli utenti autorizzati di connettersi alla rete e alle applicazioni interne di un’organizzazione tramite una connessione crittografata, in genere dopo i controlli di identità e accesso.
Poiché i gateway VPN si trovano al perimetro della rete e possono fornire percorsi verso sistemi sensibili, sono obiettivi di valore. Gli aggressori possono sfruttare una vulnerabilità o credenziali rubate per aggirare o utilizzare in modo improprio i controlli di accesso, quindi tentare di spostarsi ulteriormente all’interno di una rete. I responsabili della difesa dovrebbero applicare tempestivamente gli aggiornamenti di sicurezza pertinenti, esaminare i log di autenticazione e VPN per individuare attività insolite e indagare sugli accessi privilegiati imprevisti. Una vulnerabilità segnalata o un modello di accesso sospetto, da soli, non dimostrano che un’organizzazione abbia subito una violazione.