Comment surveiller l'accès à distance d'un cabinet comptable externe à nos PC ?

Rendez d'abord l'accès étroit et visible, puis surveillez-le. Convenez par écrit des PC que les comptables peuvent atteindre, par quel outil, à quelles heures et avec quels comptes, idéalement un compte nominatif par personne avec authentification multifacteur. Préférez un outil d'accès distant que vous contrôlez, avec journalisation des sessions, à un outil installé par le comptable ; activez-le pour la fenêtre de clôture du mois et désactivez-le ensuite. Gardez les PC de la comptabilité sur un segment qui ne peut pas atteindre le reste du réseau. Demandez au cabinet comment il protège ses propres systèmes, car leur compromission devient la vôtre. Surveillez ensuite le schéma : les sessions distantes apparaissent sur le réseau comme des connexions d'une adresse extérieure vers des hôtes internes précis à des heures précises. NetSenX montre ces connexions et, si une session se met à atteindre d'autres hôtes internes, signale un mouvement latéral, sur toutes les offres ; les contacts réguliers d'un outil distant en dehors de la fenêtre convenue apparaissent comme du beaconing. NetSenX ne gère pas qui a accès.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes