Hoe weten we of de salarisserver vanaf een ongebruikelijke computer wordt benaderd?
Door bij te houden welke apparaten ermee praten en nieuwe te signaleren. Een salaris- of HR-server heeft normaal een kleine, vaste groep clients: een paar computers bij HR en financiën, een back-upsysteem, misschien de salarisverwerker. Maakt een werkplek die er nooit mee verbond plotseling verbinding, zeker op een vreemd tijdstip of na het scannen van andere machines, dan is direct controleren verstandig. In elk abonnement leert NetSenX de normale verbindingen van elke host en geeft een alert voor laterale beweging als sessies tussen apparaten niet in dat patroon passen, met bronapparaat, bestemming en tijdstip. Het beheert geen rechten en weet niet wie achter het toetsenbord zat: beperk toegang met accounts en firewallregels, en bekijk in de inloglogs van de server welk account is gebruikt.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Welke servers bevatten de gevoeligste personeelsgegevens, en hoe bewaken we die?
- Hoe moeten HR en IT omgaan met een beveiligingsalert over het apparaat van een medewerker?
- Mag een netwerkbeveiligingstool worden gebruikt voor onderzoek naar medewerkers?
- Mag je in de EU netwerklogs gebruiken in een disciplinaire zaak?
- Hoe voorkomen we dat netwerkbeveiligingsmonitoring personeelsbewaking wordt?
← Alle 40 vragen over Mensen, HR en insiderrisicoAlle onderwerpen