Qui remarque une connexion à distance à 3 h du matin un dimanche ?

Souvent personne avant lundi, et c'est pourquoi les attaquants aiment les week-ends et les jours fériés. La solution tient moins à plus de personnel qu'à décider à l'avance ce qui justifie de réveiller quelqu'un. La plupart des petites entreprises ne peuvent pas assurer de nuit : choisissez quelques événements qui justifient un appel, comme une connexion administrateur réussie depuis un lieu inhabituel, une session distante vers un serveur en pleine nuit ou un gros transfert vers l'extérieur, et n'envoyez que ceux-là vers un téléphone. Le reste peut attendre la revue du matin. Assurez-vous que votre VPN et votre fournisseur d'identité envoient leurs alertes de connexion à un endroit qui est lu, et convenez de qui est d'astreinte pendant les congés. NetSenX détecte jour et nuit, les personnes non : il signale mouvement latéral, beaconing, balayage et volume sortant inhabituel sur toutes les offres et, à partir de l'offre Pro, peut envoyer les alertes vers Slack ou un webhook pour qu'elles atteignent un téléphone. Il ne fournit pas de centre opérationnel de sécurité avec du personnel.

← Les 40 questions sur Télétravail et services exposésTous les thèmes