¿Cómo vigilamos el acceso remoto de una asesoría contable externa a nuestros PC?

Primero haga que el acceso sea estrecho y visible, y después vigílelo. Acuerde por escrito a qué PC pueden llegar los contables, con qué herramienta, en qué horario y con qué cuentas, idealmente una cuenta nominal por persona con autenticación multifactor. Prefiera una herramienta de acceso remoto que usted controle, con registro de sesiones, a una que haya instalado el contable; actívela para la ventana del cierre de mes y desactívela después. Mantenga los PC de contabilidad en un segmento que no pueda llegar al resto de la red. Pregunte a la asesoría cómo protege sus propios sistemas, porque su compromiso se convierte en el suyo. Después vigile el patrón: las sesiones remotas aparecen en la red como conexiones desde una dirección externa hacia equipos internos concretos en horas concretas. NetSenX muestra esas conexiones y, si una sesión empieza a llegar a otros equipos internos, marca movimiento lateral, en todos los planes; las conexiones periódicas de una herramienta remota fuera de la ventana acordada aparecen como beaconing. NetSenX no gestiona quién tiene acceso.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas