Häufig gestellte Fragen

SonicWALL NetExtenderの侵害は、主にVPN資格情報がSonicWALLクラウドバックアップサービスに保存されていた顧客に影響を与えました。データ侵害は、NetExtenderまたはMobile Connectアプリケーションではなく、構成のバックアップに焦点を当てていましたが、共有資格情報または事前共有キー（PSK）を使用するVPNは、依然として脆弱なままになる可能性があります。漏洩したファイアウォール構成ファイルから盗まれた資格情報を取得した攻撃者は、NetExtenderまたはMobile Connectクライアントを介してログインを試みる可能性があります。

リスクを軽減するために、SonicWALL管理者はすぐにPSKをローテーションし、新しいユーザーパスワードを発行し、すべてのVPN接続が固有の認証情報で保護されていることを確認する必要があります。疑わしいログイン試行について接続ログを確認し、より強力なパスワードポリシーとMFAを適用することも強くお勧めします。

VPN設定を保護するための詳細な手順については、SonicWALLリークの記事をお読みください。VPN構成の監査またはより安全な設定への移行について専門家のガイダンスが必要な場合は、VPNコンサルティングの専門家にお問い合わせください。