Surveillance en petite entreprise

Pas toutes. Une entreprise de quelques ordinateurs portables avec tout dans le cloud tirera souvent plus d'une protection des postes et de bonnes sauvegardes. Le NDR se justifie dès qu'il existe un réseau local avec des serveurs, des imprimantes, des caméras ou des machines qui ne peuvent pas recevoir d'agent, ou quand NIS2 ou un contrat client impose de détecter et de signaler les incidents.

Les bases arrêtent la plupart des attaques : authentification multifacteur sur la messagerie et l'accès à distance, mises à jour appliquées vite, protection sur chaque ordinateur, sauvegardes hors ligne ou immuables et testées, et une courte liste des personnes à appeler en cas d'incident. Ajoutez deux habitudes qui ne coûtent rien : une liste à jour de vos équipements et de vos comptes, et la règle selon laquelle tout changement de coordonnées bancaires demandé par e-mail est confirmé par téléphone. La surveillance du réseau vient après, quand vous avez un réseau local avec des serveurs, des imprimantes ou des machines sur lesquels rien ne s'installe, ou quand NIS2 ou un client vous demande de détecter et de signaler les incidents. NetSenX correspond à cette étape suivante, avec la détection essentielle dans toutes les offres, Free comprise.

Une surveillance qui fonctionne seule, couvre les équipements sur lesquels vous ne pouvez rien installer et explique ses alertes à un généraliste. Partez de l'existant : activez les journaux et alertes de votre pare-feu, de votre messagerie et de vos comptes cloud. Ajoutez ensuite la détection réseau si vous avez un réseau local avec des serveurs, des imprimantes, des caméras ou des machines. Cherchez des prix publiés, un moyen gratuit de tester sur votre propre réseau, un déploiement à partir d'un capteur sur un port miroir et des alertes qui disent en mots simples ce qui s'est passé. NetSenX a été conçu pour cela : détection essentielle dans toutes les offres, Free comprise, un agent sur un port SPAN ou TAP par segment et une explication pour chaque alerte. Il ne remplace ni la protection des postes ni les sauvegardes.

Moins que pour une entreprise avec un réseau local, et parfois pas du tout : si vos équipes travaillent sur des portables depuis n'importe où et n'utilisent que des services cloud, il y a peu de trafic de bureau à observer. Dans ce cas, investissez dans la protection de chaque portable, l'authentification multifacteur, les journaux de connexion et d'audit de vos services cloud et la sauvegarde des données cloud. La surveillance réseau redevient utile dès qu'un bureau a des équipements partagés : imprimantes, NAS, téléphones, caméras, système du bâtiment ou serveur dans un placard. Elle aide aussi si certains portables doivent être surveillés directement : l'agent NetSenX fonctionne sous Linux et macOS et voit les connexions propres à cette machine où qu'elle soit.

Utilisez d'abord ce que vous possédez déjà, puis ajoutez un capteur là où il voit le plus. La plupart des pare-feu et routeurs savent journaliser les connexions bloquées et autorisées et alerter sur les nouveaux équipements ; activez cela et envoyez-le vers une boîte que vous lisez. Tenez une liste simple des équipements et comparez-la chaque mois avec la liste des équipements connectés du routeur. Activez les alertes de connexion de votre messagerie et de vos services cloud. Placez ensuite un capteur réseau là où le trafic converge : sur un port miroir du commutateur relié au routeur ou aux serveurs. L'offre Free de NetSenX couvre 3 équipements sans limite de durée, et un agent sur un port SPAN ou TAP compte comme un seul équipement pour tout un segment : un petit bureau peut donc démarrer sans frais.

Cela dépend du nombre d'appareils et des fonctions nécessaires. NetSenX publie ses prix : le tableau de cette page provient du même catalogue d'offres que celui appliqué par le produit, de l'offre Free à Enterprise.

Un appareil est un hôte exécutant l'agent NetSenX. Un agent sur un port SPAN ou TAP surveille tout un segment réseau et compte comme un seul appareil.

Elle peut suffire si quelqu'un a le temps et les compétences pour l'installer, la mettre à jour et la régler ; la licence est gratuite, le travail ne l'est pas. Les outils libres d'enregistrement du trafic, de détection d'intrusion et de collecte de journaux sont mûrs et largement utilisés. Pour une petite entreprise, le vrai coût, ce sont les personnes : un serveur pour les faire tourner, des mises à jour régulières, des règles à régler et quelqu'un qui lit et comprend les résultats chaque jour. Si vous avez un administrateur qui aime ce travail, c'est une bonne option. Sinon, la pile est en général installée une fois puis oubliée. Demandez-vous honnêtement qui l'entretiendra l'an prochain. Un outil hébergé avec des prix publiés et des alertes en langage clair échange un peu de souplesse contre moins d'entretien ; l'offre Free de NetSenX permet de comparer sur votre propre réseau.

Plus que ne le pensent la plupart des petites équipes : l'installation est la partie facile, la maintenir utile est le travail de fond. Prévoyez un serveur dédié avec assez de stockage pour les journaux, des mises à jour régulières des logiciels et des règles, la surveillance du disque et des performances de la pile elle-même, des réglages contre le bruit et du temps chaque jour pour lire les alertes. Quand quelque chose casse, comme un disque plein ou une mise à jour ratée, la détection s'arrête sans bruit jusqu'à ce que quelqu'un s'en aperçoive. Documentez la configuration pour qu'elle survive au départ de la personne qui l'a construite. Estimez honnêtement les heures et valorisez-les à votre coût interne avant de dire que la pile est gratuite. Si ces heures n'existent pas, choisissez un outil qui fonctionne sans entretien et consacrez le temps gagné à enquêter sur les alertes.

Idéalement oui, car chacune voit ce que l'autre manque, mais une petite entreprise peut les ajouter l'une après l'autre. La détection sur l'hôte (HIDS, aujourd'hui le plus souvent un EDR) tourne sur un ordinateur et voit les fichiers, les processus et les connexions de cette machine. La détection réseau (NIDS ou NDR) observe le trafic et voit comment les équipements se parlent, y compris ceux sur lesquels aucun logiciel ne s'installe. Un outil sur l'hôte ne voit pas une imprimante qui appelle l'extérieur ; un outil réseau ne voit pas l'ouverture d'un fichier malveillant. Commencez par protéger chaque ordinateur, c'est le besoin le plus fondamental, puis ajoutez la détection réseau quand votre réseau local compte d'autres équipements que des portables. NetSenX couvre le côté réseau ; il ne remplace pas la protection des postes.

La détection as code consiste à écrire ses propres règles de détection sous forme de fichiers texte, souvent dans un format partagé comme Sigma, à les garder sous gestion de versions et à les tester comme du logiciel. Elle convient aux équipes de sécurité qui traquent des menaces précises et veulent un contrôle fin. Une petite entreprise en a rarement besoin au départ : écrire et maintenir des règles demande des compétences et du temps, et une règle mal écrite crée du bruit ou des angles morts. Vous tirerez davantage d'un outil dont les détections et explications intégrées fonctionnent déjà, et du marquage des faux positifs au fil de l'eau. Si vous avez plus tard un spécialiste sécurité et des besoins précis, des règles propres deviennent intéressantes. Dans NetSenX, les politiques de détection personnalisées sont dans l'offre Enterprise ; les détections essentielles tournent dans toutes les offres.

Oui, si les alertes sont écrites pour des généralistes. Chaque alerte NetSenX explique en langage clair ce qui s'est passé et cite les caractéristiques réseau derrière son score, dans chaque offre. Enquêter sur un incident et le contenir demande toujours quelqu'un : votre administrateur, votre prestataire informatique ou une société de réponse à incident.

Oui, si l'outil est conçu pour cela. Avec NetSenX, votre administrateur installe un agent sur un hôte relié à un port SPAN ou TAP, ou sur les hôtes de votre choix, et chaque alerte est expliquée en langage clair : ce qui s'est passé, sur quel équipement et pourquoi cela semble inhabituel. Il vous faut toujours une personne qui lit les alertes, idéalement chaque matin, et décide quoi faire, ainsi qu'un suppléant pour les congés et le numéro d'un cabinet de réponse aux incidents pour les cas graves. NetSenX n'assure pas de service managé : prévoyez donc qui reçoit les alertes en dehors des heures de bureau, une deuxième boîte, votre prestataire informatique ou une astreinte.

Quelques outils bien choisis qui fonctionnent seuls, avec des alertes assez courtes pour être lues chaque matin en quelques minutes. Réaliste pour une personne : une protection des postes avec console centrale, l'authentification multifacteur avec alertes de connexion, des journaux du pare-feu et du VPN conservés pour les enquêtes, une sauvegarde testée avec une restauration de contrôle chaque mois et un capteur réseau sur un port miroir. Irréaliste pour une personne : un SIEM dont il faut écrire et régler les recherches, plusieurs consoles qui se recoupent, ou tout ce qui oblige à surveiller des tableaux de bord toute la journée. Décidez par écrit qui remplace pendant les congés et qui décide en cas d'urgence. NetSenX est conçu pour cette situation : un agent sur un port SPAN ou TAP par segment, des alertes en langage clair par e-mail dans toutes les offres, et aucun réglage nécessaire pour commencer.

Pour la plupart des capteurs libres, oui ; pour NetSenX, seulement des notions de base. Un capteur hébergé soi-même suppose en général d'installer et de tenir à jour un serveur Linux, de gérer l'espace disque et les services, et de lire des fichiers de configuration. Avec NetSenX, installer l'agent Linux revient à copier une commande depuis le tableau de bord, la coller dans un terminal et l'exécuter avec les droits d'administrateur ; l'installateur vérifie la signature du paquet et met en place le service. Sur un Mac, vous installez un paquet signé. Ensuite, tout se passe dans le tableau de bord web : lire les alertes, marquer les faux positifs, consulter la carte réseau. Si même cette étape dans le terminal vous est étrangère, un prestataire la fait en quelques minutes, et le support NetSenX aide pour les agents macOS. Lire les alertes ne demande aucune connaissance de Linux.

Souvent oui, si personne en interne n'a le temps ou les compétences, mais convenez précisément de ce que fait le MSP et de ce qui reste chez vous. Un prestataire de services managés (MSP) peut gérer les mises à jour, la protection des postes, les sauvegardes et la surveillance pour de nombreux clients, à un coût qu'une petite entreprise n'atteindrait pas seule. Demandez par écrit : quels outils il utilise, qui lit les alertes et quand, ce qui se passe la nuit et le week-end, à quelle vitesse il réagit et quelles preuves vous recevez chaque mois ou trimestre. Vérifiez comment il protège ses propres outils d'accès à distance, car ils atteignent votre réseau. Gardez la propriété de vos comptes et de vos données. La détection réseau peut faire partie de l'accord : un MSP peut exploiter NetSenX pour vous, chaque client étant dans son propre tenant.

Un port SPAN (switch port analyser, aussi appelé recopie de port ou port miroir) est un réglage du commutateur qui copie le trafic d'autres ports vers un seul port, où un capteur peut l'observer. La plupart des commutateurs administrables le proposent, souvent dans l'interface web sous un nom comme mirroring ou monitor session ; les commutateurs non administrables ne le font pas. Un TAP réseau est un petit boîtier qui fait la même chose sur un câble, utile sans commutateur administrable ou quand vous voulez une copie qui ne perd pas de paquets sous la charge. Copiez la liaison vers votre routeur ou les ports de vos serveurs pour voir le plus de choses. Avec NetSenX, un agent sur un port SPAN ou TAP surveille tout un segment et compte comme un seul équipement.

Pour surveiller tout un segment, oui, l'un des deux ; pour surveiller des serveurs précis, non, car un agent sur chaque serveur voit son propre trafic. Un port SPAN est un réglage de recopie sur un commutateur administrable et ne coûte rien si votre commutateur le prend en charge. Un TAP est un petit boîtier matériel posé sur un câble, utile quand le commutateur n'est pas administrable ou quand vous voulez une copie qui ne perd jamais de paquets. Placez-le là où le trafic converge, par exemple sur la liaison entre le commutateur principal et le routeur, ou sur les ports de vos serveurs. Avec NetSenX, un agent sur un hôte relié à un port SPAN ou TAP compte comme un seul équipement pour tout le segment, et c'est aussi ainsi que vous obtenez la capture de paquets pour l'empreinte TLS et l'inventaire cryptographique.

Installer un agent prend quelques minutes ; l'étape la plus longue est en général la configuration d'un port miroir sur votre commutateur, si vous ne l'avez jamais fait. Sous Linux, vous copiez une commande depuis le tableau de bord, l'exécutez sur l'hôte, et l'équipement apparaît dans la liste en une à deux minutes. Sur un Mac, vous lancez un installateur signé ; les agents macOS sont mis en place avec le support NetSenX. Pour surveiller tout un segment, configurez un port SPAN dans les réglages du commutateur et reliez-y l'hôte de l'agent, ou insérez un TAP sur le câble de liaison. Les équipements apparaissent alors sur la carte réseau à mesure qu'ils émettent du trafic, et les alertes commencent dès que le trafic circule. Prévoyez ensuite quelques semaines d'attention pour marquer ce qui est normal.

Oui. Un capteur sur un port miroir voit le trafic de chaque équipement du segment, quel que soit son système d'exploitation, parce qu'il observe le réseau et non l'ordinateur. Cela couvre au même endroit les PC du bureau, les Mac, les serveurs Linux, les téléphones, les imprimantes et les machines. Le système d'exploitation ne compte que pour l'équipement sur lequel le capteur lui-même est installé. Pour NetSenX, l'agent fonctionne sous Linux et macOS : l'hôte du capteur doit donc utiliser l'un des deux ; les équipements surveillés peuvent être de toute nature. Si vous voulez surveiller certaines machines directement plutôt que par un port miroir, elles doivent tourner sous Linux ou macOS. La protection de chaque ordinateur reste un besoin à part, propre à chaque système.

Une surveillance passive sur un port miroir ne ralentit pas le réseau, car le capteur ne reçoit qu'une copie du trafic et ne se trouve pas sur son chemin. C'est le commutateur qui fait la copie. Deux points à vérifier : que le commutateur peut recopier les ports choisis sans saturer le port de surveillance, et que l'hôte du capteur a assez de capacité pour le volume de trafic. Les produits en coupure, placés sur le chemin du trafic, comme certains systèmes de prévention d'intrusion, peuvent ajouter de la latence ou devenir un point de défaillance ; NetSenX n'en fait pas partie. Si vous installez plutôt l'agent NetSenX directement sur un serveur chargé, surveillez sa consommation de ressources les premiers jours et commencez par un hôte moins critique.

Cela dépend du produit, et il faut le demander. Certains capteurs enregistrent tout le trafic pour l'analyser plus tard ; d'autres ne gardent que des enregistrements de connexion. NetSenX analyse les métadonnées des connexions et quelques champs de protocole : horaire, volume, source et destination, ports, réponses DNS et, là où l'agent capture les paquets, les parties non chiffrées de la négociation TLS. Il ne déchiffre jamais le trafic : le contenu des sessions chiffrées, comme les e-mails, les fichiers ou ce que quelqu'un a saisi sur un site, reste illisible. Cela suffit pour voir des comportements comme le beaconing, les scans, les mouvements latéraux et les envois inhabituels, et limite la quantité de données personnelles que l'outil traite. Les métadonnées réseau peuvent toutefois concerner des personnes : voyez-le avec votre délégué à la protection des données et lisez le contrat de sous-traitance du fournisseur.

Oui, et c'est une façon raisonnable de commencer, à condition de noter ce qui n'est pas encore couvert. Choisissez les systèmes dont la compromission ferait le plus mal : le serveur de fichiers, les serveurs financiers et l'ERP, le système de sauvegarde, le contrôleur de domaine et l'accès à internet. Recopiez les ports du commutateur qu'ils utilisent, ou installez l'agent directement dessus. Vous verrez qui s'y connecte, et c'est souvent là qu'une intrusion se voit en premier. Étendez ensuite segment par segment. Soyez honnête dans tout rapport à la direction, à un assureur ou à un client : surveiller les serveurs, ce n'est pas surveiller tout le réseau. L'offre Free de NetSenX couvre 3 équipements, de quoi commencer avec vos systèmes les plus critiques.

Établir une référence, c'est apprendre à quoi ressemble la normalité de chaque équipement : avec qui il parle, sur quels ports, avec quel volume et à quelles heures, pour qu'un écart ressorte. Cela prend le temps dont votre activité a besoin pour montrer son rythme normal : les schémas quotidiens apparaissent en quelques jours, les hebdomadaires en quelques semaines, et les traitements mensuels comme la paie ou les rapports seulement après un mois ou plus. Pendant ce temps, attendez-vous à davantage d'alertes et confirmez ce qui est normal ; vos décisions accélèrent le processus. Une référence n'est jamais terminée, car les réseaux changent : nouveaux serveurs, nouveaux logiciels, nouveaux fournisseurs. NetSenX signale les schémas nets dès le début et affine ses comparaisons avec l'historique de chaque hôte à mesure qu'il apprend votre réseau.

La lire, la confronter à ce que vous savez, et décider dans l'heure si elle est inoffensive, à surveiller ou à traiter. D'abord, identifiez l'équipement et son responsable. Ensuite, demandez-vous s'il existe une explication innocente : une sauvegarde, une mise à jour, un nouveau fournisseur, une intervention prévue d'un collègue. Enfin, sinon, contenez avant d'enquêter : déconnectez l'équipement du réseau, mais ne l'éteignez pas, car la mémoire et les journaux aident les enquêteurs. Changez depuis un autre ordinateur les mots de passe que l'équipement a pu utiliser. Appelez votre prestataire ou un cabinet de réponse aux incidents en cas de doute. Notez ce que vous avez fait et quand. Les alertes NetSenX disent ce qui s'est passé, sur quel hôte et pourquoi, et le journal d'audit enregistre vos décisions.

La personne que vous désignez : le logiciel détecte la nuit, mais c'est une personne qui décide d'agir. La plupart des petites entreprises choisissent l'une de trois options. Les alertes vont à deux personnes par e-mail et notification sur téléphone, avec une règle simple sur ce qui justifie d'agir la nuit. Un prestataire informatique ou un MSP reçoit les alertes en dehors des heures de bureau selon un accord écrit. Ou un service de managed detection and response veille en continu contre rémunération. Quel que soit votre choix, notez qui peut débrancher un équipement ou la ligne internet, et testez le dispositif une fois. NetSenX détecte à toute heure et envoie les alertes par e-mail dans toutes les offres, et par webhook dès l'offre Pro, mais personne chez NetSenX ne les surveille pour vous.

Personne, sauf si vous l'organisez avant le départ. Décidez qui reçoit les alertes pendant l'absence : un collègue, le dirigeant ou votre prestataire informatique. Donnez à cette personne une note d'une page : comment lire une alerte, lesquelles escalader, comment débrancher un ordinateur et qui appeler. Vérifiez qu'elle peut accéder aux comptes nécessaires, avec authentification multifacteur, et que l'accès de l'administrateur n'est pas partagé. Avant de partir, contrôlez que les sauvegardes fonctionnent et que les mises à jour sont à jour. La détection, elle, ne prend pas de congés : NetSenX continue de surveiller et envoie les alertes par e-mail dans toutes les offres ; ajouter le suppléant comme destinataire est souvent le seul changement nécessaire.

Ceux qui figurent sur la liste de destinataires : vérifiez-la donc avant la fermeture du bureau. Ajoutez un deuxième destinataire qui lira vraiment ses e-mails pendant la pause, et convenez de ce qui est urgent : une alerte sur le serveur de fichiers ou le système de sauvegarde, par exemple, plutôt qu'une imprimante qui appelle un serveur de mise à jour. Notez sur la même fiche le numéro de votre prestataire informatique ou d'un cabinet de réponse aux incidents, et vérifiez qu'ils sont joignables aux dates de fermeture. Confirmez les sauvegardes la semaine précédente et gardez une copie hors ligne. Les longues pauses sont un risque connu, car moins de personnes remarquent les problèmes. NetSenX continue de détecter pendant votre absence, avec des alertes par e-mail dans toutes les offres et par webhook dès l'offre Pro.

Parce que moins de personnes surveillent, ce qui laisse aux attaquants plus de temps avant toute réaction. Pendant les fêtes et les longs week-ends, les bureaux sont vides, le personnel informatique absent et les réactions plus lentes, ce qui donne à un intrus des heures ou des jours pour se propager et chiffrer les données avant d'être découvert. La CISA et le FBI ont mis en garde contre ce schéma dans leur avis conjoint sur les rançongiciels pendant les jours fériés et les week-ends, publié en août 2021. La parade est la préparation, pas la présence au bureau : des alertes qui atteignent une personne d'astreinte, une liste écrite de qui peut débrancher quoi, des sauvegardes récentes avec une copie hors ligne et l'authentification multifacteur sur l'accès à distance. La détection réseau aide en veillant : NetSenX alerte à toute heure, mais quelqu'un doit encore lire les alertes.

Préparez-la comme toute période critique : gelez les changements risqués, vérifiez les sauvegardes, renforcez les contrôles de paiement et assurez-vous que quelqu'un surveille les systèmes financiers. Dans les semaines précédentes, appliquez les mises à jour en attente, puis évitez les grands changements. Testez une restauration des données comptables et de l'ERP. Rappelez au service financier que tout changement de coordonnées bancaires, même venant d'un fournisseur connu ou du dirigeant, se confirme par téléphone sur un numéro connu. Limitez l'accès à distance aux serveurs financiers aux personnes qui en ont besoin. Convenez de qui reçoit les alertes pendant la clôture, soirées comprises. Côté réseau, NetSenX montre dans toutes les offres les connexions inhabituelles vers et depuis les serveurs financiers, comme de nouvelles sessions depuis d'autres postes ou de gros envois de nuit.

Placez un capteur dans chaque bureau et envoyez toutes les alertes aux mêmes personnes et au même tableau de bord. Un deuxième site a en général son propre commutateur et sa propre ligne internet : son trafic ne passe donc jamais par le capteur du premier bureau. Un agent sur un port miroir du nouveau site couvre son segment local ; les équipes du siège lisent ses alertes avec les autres. Veillez à ce que la liaison entre les sites, souvent un VPN, soit aussi surveillée, car c'est par là qu'une infection passe d'un site à l'autre. Notez qui est le contact sur place au deuxième site pour les gestes physiques, comme débrancher un équipement. Avec NetSenX, un agent sur un port SPAN ou TAP par site compte comme un seul équipement, et tous les sites apparaissent dans un même compte.

En général au moins deux : un agent sur un port SPAN ou TAP sur chaque site, car chaque site a son propre trafic local. Un équipement est un hôte sur lequel tourne l'agent NetSenX, et un agent sur un port miroir compte comme un seul équipement pour tout le segment qu'il surveille. Si un site comporte plusieurs segments séparés, comme le bureau, le Wi-Fi invités et la production, chaque segment que vous voulez surveiller a besoin de son propre point de recopie ou de son agent. Ajoutez les serveurs que vous voulez surveiller directement avec leur propre agent. Une entreprise typique à deux sites n'a donc besoin que de quelques équipements, ce qui peut tenir dans les 3 équipements de l'offre Free ou les 10 équipements de l'offre Starter à 49 € par mois.

Oui, si le VPN entre sites permet à chaque équipement de l'agence de joindre chaque serveur du siège, ce qui est fréquent. Un VPN permanent entre bureaux les réunit en un seul réseau : un PC infecté à l'agence peut scanner les serveurs du siège et s'y connecter comme s'il était au même étage. Limitez ce qui traverse le VPN : n'autorisez que les services dont l'agence a besoin, comme le serveur de fichiers ou l'ERP, et seulement depuis les équipements qui en ont besoin. Utilisez des comptes d'administrateur distincts par site. Surveillez le trafic qui traverse la liaison. NetSenX signale les scans et les mouvements latéraux dans toutes les offres ; avec un capteur sur chaque site, vous voyez une infection passer de l'un à l'autre.

Oui. Les terminaux de paiement et les caisses doivent se trouver sur leur propre segment réseau, avec seulement les connexions nécessaires autorisées, pour qu'un PC de bureau infecté ne puisse pas les atteindre. La séparation limite les dégâts d'un ordinateur compromis, et c'est aussi ce qui permet, selon la norme de paiement par carte (PCI DSS), de réduire la partie du réseau soumise à ses exigences. En pratique, utilisez un VLAN distinct ou un port de routeur séparé pour les équipements de paiement, bloquez le trafic du réseau de bureau vers ce segment et n'autorisez que les connexions vers le prestataire de paiement. Demandez à votre prestataire de paiement et à votre installateur comment ils recommandent de procéder. Vérifiez ensuite que la séparation tient, car les configurations dérivent avec le temps.

Testez-le depuis un ordinateur du bureau, puis observez le trafic pour voir si quelque chose passe alors que cela ne devrait pas. Un test simple : depuis un PC du bureau, essayez de joindre l'adresse d'une caisse, par exemple par un ping ou une connexion à son port d'administration, et confirmez que cela échoue. Recommencez après chaque modification du réseau ou du routeur. Le test montre que la règle fonctionne à ce moment-là ; l'observation montre si quelque chose emprunte un chemin que vous ignoriez. Un capteur réseau sur un port miroir qui voit les deux segments montre chaque connexion entre eux. NetSenX indique dans toutes les offres qui parle à qui sur la carte réseau et signale par une alerte les scans ou les nouvelles sessions vers les caisses.

Le logiciel malveillant peut tenter de se propager aux caisses, de voler des données de carte ou de les bloquer, et le magasin peut ne plus pouvoir encaisser. Les attaquants qui entrent dans un ordinateur de bureau par hameçonnage explorent ensuite généralement le réseau. Si les caisses et les terminaux de paiement sont sur le même réseau à plat, ils sont à portée, souvent avec des logiciels anciens et des mots de passe faibles. Les conséquences vont des ventes perdues pendant l'arrêt des caisses à une fuite de données de carte, avec des notifications au prestataire de paiement et peut-être aux clients. Prévenez-le en séparant le réseau de paiement, en tenant les caisses à jour et en changeant les mots de passe par défaut. NetSenX aide à le voir à temps : les scans et mouvements latéraux d'un PC de bureau vers les caisses déclenchent des alertes dans toutes les offres.

Il peut l'être : les routeurs grand public manquent souvent de mises à jour régulières, de réseaux séparés et de journaux utiles, et certains gardent leurs mots de passe par défaut. Pour un petit bureau, vérifiez quatre points. Le micrologiciel est-il encore mis à jour par le fabricant, et est-il à jour ? Le mot de passe d'administration est-il changé et l'administration à distance depuis internet désactivée ? Peut-il gérer des réseaux séparés, pour isoler les invités, les équipements de paiement et les PC du bureau ? Conserve-t-il des journaux lisibles ? Si la réponse est non à deux questions ou plus, un routeur ou un pare-feu professionnel est une amélioration peu coûteuse. Cherchez aussi le matériel oublié, comme un routeur 4G laissé par un prestataire dans une armoire. La carte réseau de NetSenX montre, dans toutes les offres, les équipements qui apparaissent sur le LAN.

Les trouver, décider pour chacun s'il est nécessaire, puis soit le mettre à jour et le documenter, soit l'éteindre et l'effacer. Les vieux serveurs, NAS oubliés, portables d'anciens salariés et machines de test sont des points d'entrée fréquents, car personne ne les met à jour et leurs mots de passe sont anciens. Faites le tour du bureau et comparez ce que vous trouvez avec votre liste d'équipements et la liste des équipements connectés du routeur. Désignez un responsable pour chaque équipement. Si personne ne le revendique, déconnectez-le quelques semaines pour voir si quelqu'un se plaint, puis effacez-le de façon sûre. Supprimez aussi ses comptes et ses règles de pare-feu. La carte réseau de NetSenX, dans toutes les offres, montre les équipements qui émettent du trafic, avec leur première et leur dernière apparition, ce qui aide à retrouver ceux dont personne ne se souvient.

Attendez-vous à des questions sur le contrôle d'accès, les mises à jour, les sauvegardes, la gestion des incidents et les preuves, surtout de la part de clients soumis à NIS2, qui leur demande de gérer la sécurité de leur chaîne d'approvisionnement. Questions typiques : utilisez-vous l'authentification multifacteur, à quelle vitesse appliquez-vous les mises à jour, testez-vous vos sauvegardes, qui gère les incidents et en combien de temps nous préviendrez-vous, surveillez-vous votre réseau, où sont stockées nos données, et pouvez-vous le prouver ? Répondez avec sincérité : un non clair assorti d'un plan vaut mieux qu'un oui que vous ne pouvez pas démontrer. Gardez prêts une courte description de votre sécurité et les preuves qui l'appuient. NetSenX peut fournir une partie de ces preuves : historique des détections, journal d'audit et, dès l'offre Starter, rapports PDF.

Tenez quelques registres avec constance plutôt que beaucoup de temps en temps : ce que vous avez, ce que vous avez changé, ce qui s'est passé et ce que vous avez fait. Une liste des équipements et des comptes avec leurs responsables. Un journal des modifications des systèmes importants. Les dates des sauvegardes et des tests de restauration. Un registre simple des incidents avec la date, ce qui a été observé, les décisions et qui les a prises. Conservez-les là où un attaquant entré dans un ordinateur ne peut pas les effacer, et assurez-vous que chaque équipement est à l'heure exacte, car les chronologies en dépendent. Ces registres répondent aux questions des assureurs, des auditeurs, des clients et, au titre de NIS2, des autorités. NetSenX en tient une partie pour vous : alertes horodatées et expliquées, historique des alertes selon l'offre, et journal d'audit des décisions et des modifications dans toutes les offres.