Comment trouver les applications de bureau à distance installées sans autorisation ?

Avec trois sources : l'inventaire logiciel, le trafic réseau et le DNS. Votre console de gestion des postes ou d'antivirus peut généralement lister les programmes installés ; cherchez-y les outils de bureau à distance et d'assistance à distance. Sur le réseau, ces applications gardent une connexion permanente avec les serveurs relais de leur éditeur même quand personne ne s'en sert : un PC qui contacte le même service extérieur toutes les quelques minutes, jour et nuit, mérite d'être vérifié. Vos journaux DNS ou de pare-feu montrent les domaines de l'éditeur qu'elles résolvent. Une fois l'outil trouvé, décidez au cas par cas : le supprimer, ou le remplacer par l'outil approuvé. Évitez les récidives en retirant les droits d'administrateur local et en autorisant les logiciels par liste blanche. NetSenX signale ces connexions régulières comme beaconing, sur toutes les offres, depuis un capteur SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. ou depuis l'agent sur cet hôte, et quand l'agent tourne sur l'ordinateur, l'alerte nomme le programme. Il ne tient pas d'inventaire logiciel ; vos outils de gestion des postes le font.

← Les 40 questions sur Télétravail et services exposésTous les thèmes