Une connexion depuis un nouveau lieu : intrusion ou salarié sur un nouvel appareil ?

C'est souvent le salarié, mais vous ne le saurez qu'après vérification. Des connexions depuis un nouveau pays ou un nouvel opérateur surviennent lors d'un voyage, avec un nouveau téléphone ou un réseau mobile qui passe par une autre ville, mais aussi quand quelqu'un utilise un mot de passe volé. Demandez directement à la personne, par un autre canal que le compte concerné, si c'était bien elle. Consultez ensuite les journaux d'identité du service : l'authentification multifacteur (MFA) a-t-elle été validée, des règles de boîte aux lettres ou de nouveaux appareils ont-ils été ajoutés, le même compte s'est-il connecté depuis deux lieux éloignés en moins d'une heure ? Ces preuves se trouvent dans les journaux de votre fournisseur d'identité, de votre VPN et de vos services SaaS, pas sur le réseau. NetSenX apporte le côté réseau, par exemple un appareil qui se met ensuite à balayer ou ouvre de nouvelles sessions vers des serveurs ; il ne voit pas les événements d'identité et ne relie pas une connexion à une personne.

← Les 35 questions sur Ai-je été piraté ?Tous les thèmes