Peut-on commencer par surveiller uniquement nos systèmes les plus critiques ?
Oui, et c'est une façon raisonnable de commencer, à condition de noter ce qui n'est pas encore couvert. Choisissez les systèmes dont la compromission ferait le plus mal : le serveur de fichiers, les serveurs financiers et l'ERP, le système de sauvegarde, le contrôleur de domaine et l'accès à internet. Recopiez les ports du commutateur qu'ils utilisent, ou installez l'agent directement dessus. Vous verrez qui s'y connecte, et c'est souvent là qu'une intrusion se voit en premier. Étendez ensuite segment par segment. Soyez honnête dans tout rapport à la direction, à un assureur ou à un client : surveiller les serveurs, ce n'est pas surveiller tout le réseau. L'offre Free de NetSenX couvre 3 équipements, de quoi commencer avec vos systèmes les plus critiques.
À lire ensuite
Questions liées
- Que signifie établir une référence de comportement, et combien de temps cela prend-il ?
- Que doit faire une petite entreprise quand une alerte de sécurité arrive ?
- Qui surveille les alertes de sécurité la nuit et le week-end ?
- Qui surveille notre réseau quand l'administrateur informatique est en congé ?
- Qui reçoit l'alerte si quelque chose se produit sur le réseau pendant les fêtes ?
← Les 40 questions sur Surveillance en petite entrepriseTous les thèmes