# Comment limiter ce qu'un portable compromis peut atteindre ?

Partez du principe qu'un portable sera compromis et décidez à l'avance du peu qu'il doit pouvoir toucher. Les portables ordinaires ont rarement besoin de communiquer entre eux : bloquez donc le trafic de portable à portable avec le pare-feu du poste ou les réglages des commutateurs ; ne les laissez atteindre les serveurs que sur les ports qu'utilisent leurs applications ; gardez les sauvegardes, les interfaces d'administration et les chemins d'administration du contrôleur de domaine hors de leur portée ; et veillez à ce que l'utilisateur ne soit pas administrateur local, pour qu'un logiciel malveillant ne puisse pas facilement désactiver la protection ou récupérer les mots de passe d'autres comptes. Sur le VPN, ne donnez à chaque groupe accès qu'à ce dont il a besoin. Vérifiez ensuite le résultat avec le trafic réel, car un jeu de règles sur le papier a souvent des failles. NetSenX montre quels hôtes communiquent sur les segments surveillés et signale comme mouvement latéral les nouvelles sessions d'hôte à hôte qui ne correspondent pas au comportement normal d'un portable, ainsi que balayage et beaconing, sur toutes les offres, si bien que vous voyez où un portable compromis pourrait encore aller.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/how-to-limit-what-a-compromised-laptop-can-reach

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Nos serveurs doivent-ils pouvoir se connecter à n'importe quelle adresse sur Internet ?](https://netsenx.com/fr/faq/should-servers-be-allowed-to-browse-the-internet)
- [Comment écrire des règles de segmentation sans rien casser ?](https://netsenx.com/fr/faq/how-to-build-allow-rules-from-real-traffic)
- [Une DMZ est-elle encore utile pour une petite entreprise ?](https://netsenx.com/fr/faq/is-a-dmz-still-useful)
- [Peut-on segmenter le réseau d'un petit bureau sans acheter de matériel ?](https://netsenx.com/fr/faq/how-to-segment-a-small-office-without-new-hardware)
- [Comment protéger notre contrôleur de domaine ou notre serveur d'annuaire ?](https://netsenx.com/fr/faq/how-to-protect-the-domain-controller)