Comment savoir si le serveur de paie est atteint depuis un ordinateur inhabituel ?
En observant quels appareils lui parlent et en signalant les nouveaux. Un serveur de paie ou RH a d'ordinaire un petit cercle stable de clients : quelques ordinateurs aux RH et à la finance, un système de sauvegarde, peut-être le prestataire de paie. Quand un poste qui ne s'y est jamais connecté le fait soudain, surtout à une heure inhabituelle ou après avoir balayé d'autres machines, il faut vérifier tout de suite. Dans toutes les offres, NetSenX apprend les connexions habituelles de chaque hôte et lève une alerte de mouvement latéral quand des sessions entre appareils ne correspondent pas à ce schéma, en indiquant l'appareil source, la destination et l'heure. Il ne gère pas les droits d'accès et ne sait pas qui était au clavier : limitez l'accès par les comptes et les règles de pare-feu, et consultez les journaux de connexion du serveur pour savoir quel compte a été utilisé.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Quels serveurs contiennent les données les plus sensibles sur les salariés, et comment les surveiller ?
- Comment les RH et l'informatique doivent-elles traiter une alerte qui concerne l'appareil d'un salarié ?
- Un outil de sécurité réseau peut-il servir à enquêter sur un salarié ?
- Est-il légal dans l'UE d'utiliser des journaux réseau dans une procédure disciplinaire ?
- Comment éviter que la surveillance de sécurité du réseau ne devienne une surveillance des salariés ?
← Les 40 questions sur Personnel, RH et risque interneTous les thèmes