# Un attaquant peut-il passer d'une agence au siège par le VPN ?

Oui, si le VPN entre sites permet à chaque équipement de l'agence de joindre chaque serveur du siège, ce qui est fréquent. Un VPN permanent entre bureaux les réunit en un seul réseau : un PC infecté à l'agence peut scanner les serveurs du siège et s'y connecter comme s'il était au même étage. Limitez ce qui traverse le VPN : n'autorisez que les services dont l'agence a besoin, comme le serveur de fichiers ou l'ERP, et seulement depuis les équipements qui en ont besoin. Utilisez des comptes d'administrateur distincts par site. Surveillez le trafic qui traverse la liaison. NetSenX signale les scans et les mouvements latéraux dans toutes les offres ; avec un capteur sur chaque site, vous voyez une infection passer de l'un à l'autre.

FAQ: [Surveillance en petite entreprise](https://netsenx.com/fr/faq/smb) · https://netsenx.com/fr/faq/can-an-attacker-move-from-a-branch-office-to-head-office-over-the-vpn

## À lire ensuite

- https://netsenx.com/fr/ndr-for-small-business
- https://netsenx.com/fr/pricing

## Questions liées

- [Les terminaux de paiement doivent-ils être sur un réseau séparé des PC du bureau ?](https://netsenx.com/fr/faq/should-card-terminals-be-on-a-separate-network-from-office-pcs)
- [Comment vérifier que les ordinateurs du bureau ne peuvent pas atteindre nos caisses ?](https://netsenx.com/fr/faq/how-to-check-that-office-computers-cannot-reach-the-tills)
- [Que se passe-t-il si un PC de bureau infecté peut atteindre les caisses du magasin ?](https://netsenx.com/fr/faq/what-happens-if-an-infected-office-pc-can-reach-the-tills)
- [Une box ou un routeur grand public est-il un risque pour un petit bureau ?](https://netsenx.com/fr/faq/is-a-consumer-router-a-security-risk-for-a-small-office)
- [Que faire des vieux équipements que plus personne n'utilise ?](https://netsenx.com/fr/faq/what-to-do-with-old-devices-nobody-uses)