Comment remarquerions-nous que l'appareil d'un ancien salarié se connecte encore ?

Surtout par les comptes, en partie par le réseau. Côté identité : désactivez les comptes de la personne le dernier jour, révoquez les certificats VPN et les sessions applicatives, retirez ses appareils de la gestion des appareils, changez les mots de passe partagés qu'elle connaissait, et vérifiez les règles de transfert de messagerie et les appareils personnels enregistrés pour la MFA. Surveillez ensuite les journaux de connexion de ce compte et alertez à toute utilisation. Côté réseau, un appareil qui a encore accès, par exemple un téléphone personnel avec le mot de passe du Wi-Fi du bureau ou un PC à la maison avec un profil VPN enregistré, apparaît quand il se connecte : la carte réseau de NetSenX liste les appareils vus sur les segments surveillés avec leurs dates de première et dernière apparition, sur toutes les offres, si bien qu'un appareil que vous pensiez disparu réapparaît, et la vue VPN liste tunnels et sessions de passerelle. Changez le mot de passe du Wi-Fi, ou mieux, utilisez des identifiants Wi-Fi par utilisateur, pour que les appareils d'une personne partie ne puissent pas revenir. NetSenX observe des appareils, pas des personnes, et ne suit pas un ancien salarié.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes