Come sappiamo se il server delle paghe viene raggiunto da un computer insolito?
Osservando quali dispositivi gli parlano e segnalando quelli nuovi. Un server delle paghe o del personale ha di solito un gruppo piccolo e stabile di client: alcuni computer di HR e amministrazione, un sistema di backup, forse il fornitore delle paghe. Quando una postazione che non vi si era mai collegata lo fa all'improvviso, soprattutto a un'ora strana o dopo aver scansionato altre macchine, va verificato subito. In tutti i piani NetSenX impara le connessioni abituali di ogni host e genera un avviso di movimento laterale quando le sessioni tra dispositivi non corrispondono a quel modello, indicando dispositivo di origine, destinazione e ora. Non gestisce i permessi e non sa chi fosse alla tastiera: limiti l'accesso con account e regole del firewall, e usi i log di accesso del server per sapere quale account è stato usato.
Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.
Da leggere dopo
Domande correlate
- Quali server contengono i dati più sensibili dei dipendenti e come li osserviamo?
- Come dovrebbero gestire HR e IT un avviso di sicurezza che riguarda il dispositivo di un dipendente?
- Uno strumento di sicurezza di rete si può usare per indagini sui dipendenti?
- È legale nell'UE usare i log di rete in un procedimento disciplinare?
- Come evitiamo che il monitoraggio di sicurezza della rete diventi sorveglianza dei dipendenti?
← Tutte le 40 domande su Persone, HR e rischio internoTutti i temi