Comment contrôler et surveiller l'accès des prestataires à notre réseau ?
Avec un chemin contrôlé unique, des comptes nominatifs et une trace de chaque session. Tenez un registre des prestataires disposant d'un accès : qui ils sont, quels systèmes ils atteignent, par quel outil et dans le cadre de quel contrat. Faites passer tout accès de prestataire par une passerelle, un VPN ou un bastion qui vous appartient, avec authentification multifacteur et un compte personnel par technicien ; ouvrez l'accès pour des créneaux convenus et refermez-le ensuite ; journalisez ou enregistrez les sessions. Revoyez le registre chaque trimestre et supprimez les accès qui ne servent plus. Exigez des prestataires qu'ils vous signalent les incidents de leur côté, et testez que vous savez couper leur accès rapidement. Sur le réseau, les sessions des prestataires ne devraient alors partir que de ce chemin unique. NetSenX montre les connexions, détecte mouvement latéral et balayage depuis les hôtes utilisés par les prestataires, sur toutes les offres, et place les destinations extérieures sur des serveurs cloud loués dans sa file de revue, si bien qu'un outil qui contourne votre chemin devient visible.
À lire ensuite
Questions liées
- Que signifie concrètement la sécurité de la chaîne d'approvisionnement NIS2 pour une petite entreprise ?
- Comment remarquerions-nous que l'appareil d'un ancien salarié se connecte encore ?
- Comment savoir si un mot de passe volé est utilisé ?
- Les administrateurs doivent-ils utiliser des comptes séparés pour l'administration ?
- Qu'est-ce que la gestion des accès à privilèges (PAM), et en avons-nous besoin ?
← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes