Un attaquant peut-il passer d'une agence au siège par le VPN ?

Oui, si le VPN entre sites permet à chaque équipement de l'agence de joindre chaque serveur du siège, ce qui est fréquent. Un VPN permanent entre bureaux les réunit en un seul réseau : un PC infecté à l'agence peut scanner les serveurs du siège et s'y connecter comme s'il était au même étage. Limitez ce qui traverse le VPN : n'autorisez que les services dont l'agence a besoin, comme le serveur de fichiers ou l'ERP, et seulement depuis les équipements qui en ont besoin. Utilisez des comptes d'administrateur distincts par site. Surveillez le trafic qui traverse la liaison. NetSenX signale les scans et les mouvements latéraux dans toutes les offres ; avec un capteur sur chaque site, vous voyez une infection passer de l'un à l'autre.

← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes