Les prestataires doivent-ils avoir un réseau séparé ?
Oui, quand c'est possible, car cela limite ce qu'un portable non géré peut atteindre. Sur un réseau à plat, le portable d'un prestataire côtoie la paie, les serveurs de fichiers et les systèmes de production, si bien qu'un logiciel malveillant qu'il transporte peut tenter de les atteindre tous. Un Wi-Fi ou un VLAN séparé qui n'autorise, via un pare-feu, qu'internet et les systèmes précis dont la mission a besoin transforme cela en une courte liste de connexions permises, facile à vérifier. Retirez l'accès à la fin de la mission. La segmentation se fait dans vos commutateurs, votre pare-feu et votre contrôleur Wi-Fi ; NetSenX ne modifie pas les réglages réseau et ne bloque pas le trafic. Il ajoute une vérification que la séparation fonctionne : si la surveillance montre qu'un appareil de prestataire atteint des hôtes internes hors de la liste permise, ou balaie le réseau, il lève une alerte.
Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.
À lire ensuite
Questions liées
- Pouvons-nous voir quand le portable d'un prestataire cesse de se connecter à la fin de la mission ?
- La surveillance réseau peut-elle détecter une copie de données sur une clé USB ?
- Quel outil empêche les salariés de copier des fichiers sur une clé USB ?
- Que voit la surveillance réseau quand des fichiers copiés sont envoyés plus tard ?
- Peut-on limiter qui voit les alertes de sécurité concernant des services sensibles ?
← Les 40 questions sur Personnel, RH et risque interneTous les thèmes