¿Cómo sabemos si alguien accede al servidor de nóminas desde un ordenador inusual?
Vigilando qué equipos hablan con él y señalando los nuevos. Un servidor de nóminas o de RR. HH. suele tener un grupo pequeño y estable de clientes: unos pocos ordenadores de RR. HH. y finanzas, un sistema de copias de seguridad, quizá el proveedor de nóminas. Cuando un puesto que nunca se había conectado lo hace de repente, sobre todo a una hora rara o después de escanear otras máquinas, conviene comprobarlo enseguida. En todos los planes, NetSenX aprende las conexiones habituales de cada equipo y lanza una alerta de movimiento lateral cuando las sesiones entre equipos no encajan en ese patrón, con el equipo de origen, el destino y la hora. No gestiona permisos ni sabe quién estaba ante el teclado: limite el acceso con cuentas y reglas de cortafuegos, y use los registros de inicio de sesión del propio servidor para ver qué cuenta se usó.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Qué servidores guardan los datos más sensibles de la plantilla y cómo los vigilamos?
- ¿Cómo deben gestionar RR. HH. e informática una alerta que afecta al equipo de un empleado?
- ¿Se puede usar una herramienta de seguridad de red para investigar a un empleado?
- ¿Es legal en la UE usar registros de red en un expediente disciplinario?
- ¿Cómo evitamos que la monitorización de seguridad de la red se convierta en vigilancia de la plantilla?
← Las 40 preguntas sobre Personas, RR. HH. y riesgo internoTodos los temas