Les portables en télétravail doivent-ils avoir l'agent NetSenX ?
Pas forcément. Si le personnel distant n'atteint les systèmes de l'entreprise que par un VPN, un capteur sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. derrière la passerelle VPN voit déjà ce que font leurs portables sur le réseau interne, là où se produisent la plupart des dégâts, et ce capteur compte pour un appareil. Installez l'agent sur un portable quand vous voulez observer ses connexions même hors VPN : par exemple le portable d'un dirigeant ou d'un administrateur, la machine d'un développeur ayant accès à la production, ou un portable en split tunneling. Chaque portable équipé de l'agent compte pour un appareil : décidez selon le risque plutôt que selon l'effectif. L'agent fonctionne sous Linux et macOS ; sous macOS, en mode de base sans capture de paquets. Sur chaque portable, avec ou sans agent, maintenez la protection des postes, les mises à jour et le chiffrement du disque, car aucun capteur réseau ne voit ce qui se passe dans l'appareil.
À lire ensuite
Questions liées
- Les portables de la direction doivent-ils être davantage surveillés ?
- Que voit un capteur réseau quand un portable revient au bureau après un voyage ?
- Le routeur domestique d'un salarié est-il un risque pour l'entreprise ?
- Le Wi-Fi public est-il sûr pour un portable professionnel ?
- Peut-on utiliser un portable professionnel pour naviguer à titre personnel à la maison ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
← Les 40 questions sur Télétravail et services exposésTous les thèmes