Woran erkennen wir, dass der Lohnserver von einem ungewöhnlichen Rechner erreicht wird?
Indem Sie beobachten, welche Geräte mit ihm sprechen, und neue markieren. Ein Lohn- oder Personalserver hat normalerweise einen kleinen, stabilen Kreis von Clients: einige Rechner in Personal und Finanzen, ein Backup-System, vielleicht den Lohnabrechnungsdienstleister. Verbindet sich plötzlich ein Arbeitsplatz, der das nie getan hat, besonders zu ungewöhnlicher Zeit oder nachdem er andere Rechner gescannt hat, ist sofortige Prüfung angebracht. In jedem Plan lernt NetSenX die üblichen Verbindungen jedes Hosts und meldet einen Alarm wegen lateraler Bewegung, wenn Sitzungen zwischen Geräten nicht zu diesem Muster passen, mit Quellgerät, Ziel und Zeit. Berechtigungen verwaltet es nicht, und wer an der Tastatur saß, weiß es nicht: Begrenzen Sie den Zugriff über Konten und Firewall-Regeln, und sehen Sie in den Anmeldeprotokollen des Servers nach, welches Konto verwendet wurde.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Welche Server enthalten die sensibelsten Beschäftigtendaten, und wie überwachen wir sie?
- Wie sollten HR und IT mit einem Sicherheitsalarm umgehen, der das Gerät eines Beschäftigten betrifft?
- Darf ein Netzwerk-Sicherheitswerkzeug für Ermittlungen gegen Beschäftigte genutzt werden?
- Dürfen Netzwerkprotokolle in der EU in einem arbeitsrechtlichen Verfahren verwendet werden?
- Wie verhindern wir, dass Netzwerk-Sicherheitsüberwachung zur Überwachung der Beschäftigten wird?