# Comment trouver les applications de bureau à distance installées sans autorisation ?

Avec trois sources : l'inventaire logiciel, le trafic réseau et le DNS. Votre console de gestion des postes ou d'antivirus peut généralement lister les programmes installés ; cherchez-y les outils de bureau à distance et d'assistance à distance. Sur le réseau, ces applications gardent une connexion permanente avec les serveurs relais de leur éditeur même quand personne ne s'en sert : un PC qui contacte le même service extérieur toutes les quelques minutes, jour et nuit, mérite d'être vérifié. Vos journaux DNS ou de pare-feu montrent les domaines de l'éditeur qu'elles résolvent. Une fois l'outil trouvé, décidez au cas par cas : le supprimer, ou le remplacer par l'outil approuvé. Évitez les récidives en retirant les droits d'administrateur local et en autorisant les logiciels par liste blanche. NetSenX signale ces connexions régulières comme beaconing, sur toutes les offres, depuis un capteur SPAN ou TAP ou depuis l'agent sur cet hôte, et quand l'agent tourne sur l'ordinateur, l'alerte nomme le programme. Il ne tient pas d'inventaire logiciel ; vos outils de gestion des postes le font.

FAQ: [Télétravail et services exposés](https://netsenx.com/fr/faq/remote) · https://netsenx.com/fr/faq/how-to-find-remote-desktop-apps-installed-without-permission

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/encrypted-traffic-analysis

## Questions liées

- [Qu'est-ce qu'un hôte bastion ou une passerelle de bureau à distance, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-a-bastion-host-or-remote-desktop-gateway)
- [Laisser SSH ouvert sur Internet est-il une mauvaise pratique, même avec Fail2ban ?](https://netsenx.com/fr/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban)
- [Déplacer SSH sur un port non standard sert-il à quelque chose ?](https://netsenx.com/fr/faq/does-moving-ssh-to-a-non-standard-port-help)
- [Comment savoir si quelqu'un tente en ce moment de deviner les mots de passe de nos serveurs SSH ?](https://netsenx.com/fr/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers)
- [Sommes-nous concernés par des failles OpenSSH comme regreSSHion ?](https://netsenx.com/fr/faq/are-we-affected-by-openssh-flaws-like-regresshion)