Comment sécuriser les télétravailleurs qui accèdent au réseau de l'entreprise ?
Commencez par le compte et l'appareil, puis limitez ce que la connexion peut atteindre. Exigez l'authentification multifacteur pour le VPN, la messagerie et chaque application cloud ; fournissez des portables d'entreprise avec chiffrement complet du disque, protection des postes et mises à jour automatiques ; et tenez les appareils personnels à l'écart du VPN. Configurez le VPN ou la passerelle d'accès distant pour que chaque groupe n'atteigne que les systèmes dont il a besoin, pas tout le réseau du bureau, et journalisez chaque session. Donnez au personnel un moyen simple de signaler un portable perdu ou une demande de connexion étrange, et retirez les accès le jour du départ. Surveillez ensuite l'endroit où le télétravail rejoint l'entreprise : avec un capteur sur un port SPANSPAN: switch port analyser (port miroir). Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer. ou TAPTAP: test access point. Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur. derrière la passerelle VPN, NetSenX voit ce que font les appareils distants dans le réseau et détecte balayage, mouvement latéral, beaconing et volume sortant inhabituel, sur toutes les offres. Il ne gère ni les comptes, ni les appareils, ni le VPN ; votre fournisseur d'identité, votre gestion des appareils et votre passerelle s'en chargent.
À lire ensuite
Questions liées
- Avons-nous besoin d'un VPN pour le télétravail ?
- Un VPN protégé seulement par un mot de passe suffit-il ?
- Pourquoi les passerelles VPN non corrigées sont-elles un tel risque ?
- Qu'est-ce que le split tunneling d'un VPN, et est-ce un risque ?
- Où placer un capteur pour voir ce que font les utilisateurs du VPN ?
Termes utilisés ici
- SPAN (switch port analyser (port miroir))
- Un réglage du commutateur qui envoie une copie du trafic vers un port, où un capteur peut l'observer.
- TAP (test access point)
- Un petit boîtier qui copie le trafic d'un câble réseau pour un capteur.
← Les 40 questions sur Télétravail et services exposésTous les thèmes