Qu'est-ce qu'un hôte bastion ou une passerelle de bureau à distance, et en avons-nous besoin ?

C'est un serveur unique et durci par lequel les administrateurs et les prestataires doivent passer pour atteindre les systèmes internes, au lieu de se connecter directement à chaque serveur. Les sessions distantes aboutissent sur le bastion, qui impose l'authentification multifacteur, n'admet que des comptes nominatifs, journalise ou enregistre chaque session, et est le seul hôte dont les serveurs acceptent des connexions d'administration. Une passerelle de bureau à distance fait de même pour le bureau à distance, en l'enveloppant dans une connexion chiffrée et authentifiée. Vous en avez besoin dès que plus de deux ou trois personnes, ou un prestataire quel qu'il soit, administrent vos serveurs à distance, ou lorsque SSH ou le bureau à distance seraient sinon exposés sur Internet. Gardez le bastion à jour et minimal, sans autre logiciel. La surveillance dispose alors d'une règle simple à vérifier : les sessions d'administration ne doivent venir que du bastion. NetSenX signale les sessions inhabituelles entre hôtes comme mouvement latéral, sur toutes les offres, si bien qu'un trafic d'administration qui contourne le bastion se remarque.

← Les 40 questions sur Télétravail et services exposésTous les thèmes