Häufig gestellte Fragen

SonicWALL のデータ漏洩は、SonicWALL のオプションのクラウドバックアップサービスを使用していたすべてのお客様に影響を与えました。この侵害により、機密性の高い VPN 資格情報と事前共有キー (PSK) を含むファイアウォール構成のバックアップが明らかになりました。攻撃者はこれらの構成ファイルを取得し、内部ネットワークにアクセスしたり、接続された VPN エンドポイントを侵害したりする可能性があります。

SonicWALL は、クラウドバックアップ機能を使用していなかったお客様は、この特定のインシデントによって直接影響を受けないと確認しました。ただし、共有または再利用された資格情報の危険性があるため、すべての SonicWALL ユーザーにネットワーク構成を確認し、事前共有キーをローテーションし、VPN アクセスログを検証して、システムのセキュリティを確保することを強くお勧めします。

管理者がインフラストラクチャを保護できるように、VPN Tracker は、PSK を更新し、チームに新しい VPN 資格情報を安全に展開する方法を説明する、SonicWALL VPN を保護するための詳細な 3 ステップガイドを公開しました。