Hoe monitoren we de toegang op afstand van een extern accountantskantoor tot onze pc's?

Maak de toegang eerst smal en zichtbaar en houd haar daarna in de gaten. Leg schriftelijk vast welke pc's de accountants mogen bereiken, met welke tool, op welke tijden en met welke accounts, bij voorkeur een persoonlijk account per medewerker met meervoudige authenticatie. Kies liever een tool voor toegang op afstand die u zelf beheert en die sessies logt, dan een tool die de accountant heeft geïnstalleerd; zet hem aan voor de maandafsluiting en daarna weer uit. Houd de pc's van de financiële afdeling op een segment dat de rest van het netwerk niet kan bereiken. Vraag het kantoor hoe het zijn eigen systemen beschermt, want hun compromittering wordt de uwe. Bekijk daarna het patroon: de sessies op afstand verschijnen op het netwerk als verbindingen van een extern adres naar specifieke interne hosts op specifieke tijden. NetSenX toont die verbindingen en markeert laterale beweging als een sessie andere interne hosts begint te bereiken, op elk abonnement; regelmatige contacten van een tool voor toegang op afstand buiten het afgesproken venster verschijnen als beaconing. NetSenX beheert niet wie toegang heeft.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen