Comment détecter un compte VPN utilisé depuis deux pays en même temps ?

Avec les journaux de connexion de votre passerelle VPN ou de votre fournisseur d'identité, car eux seuls savent à quel compte appartient chaque session. Cherchez un même utilisateur qui se connecte depuis deux lieux trop éloignés pour le temps écoulé entre les deux, une session depuis un pays où vous n'avez personne, ou une connexion depuis une adresse appartenant à un hébergeur ou à un service d'anonymisation. Beaucoup de fournisseurs d'identité et de passerelles VPN savent le signaler automatiquement, souvent sous le nom de déplacement impossible ou de connexion à risque ; activez-le, et exigez l'authentification multifacteur pour qu'un mot de passe volé ne suffise pas. Le réseau apporte la seconde moitié du tableau. La vue VPN de NetSenX liste les tunnels et sessions de passerelle qu'il voit sur les segments surveillés, avec le pays d'enregistrement de l'adresse distante, et signale les adresses figurant sur des listes de services VPN commerciaux et de nœuds de sortie Tor. Elle ne relie pas les sessions aux comptes : ce type d'alerte reste du ressort des journaux d'identité.

← Les 40 questions sur Télétravail et services exposésTous les thèmes