Skąd wiedzieć, że z serwerem płacowym połączył się nietypowy komputer?
Obserwując, które urządzenia z nim rozmawiają, i oznaczając nowe. Serwer płacowy lub kadrowy ma zwykle małą, stałą grupę klientów: kilka komputerów w HR i finansach, system kopii zapasowych, może dostawcę usług płacowych. Gdy stacja robocza, która nigdy się z nim nie łączyła, nagle to robi, zwłaszcza o dziwnej porze lub po skanowaniu innych maszyn, trzeba to od razu sprawdzić. W każdym planie NetSenX uczy się normalnych połączeń każdego hosta i zgłasza alert o ruchu lateralnym, gdy sesje między urządzeniami nie pasują do tego wzorca, wskazując urządzenie źródłowe, docelowe i czas. Nie zarządza uprawnieniami i nie wie, kto siedział przy klawiaturze: dostęp trzeba ograniczyć kontami i regułami zapory, a z logów logowania samego serwera sprawdzić, którego konta użyto.
Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.
Czytaj dalej
Powiązane pytania
- Które serwery przechowują najbardziej wrażliwe dane pracowników i jak je obserwować?
- Jak HR i IT powinny postępować z alertem dotyczącym urządzenia pracownika?
- Czy narzędzie bezpieczeństwa sieci można wykorzystać w postępowaniach wobec pracowników?
- Czy w UE wolno wykorzystać logi sieciowe w postępowaniu dyscyplinarnym?
- Jak sprawić, by monitoring bezpieczeństwa sieci nie stał się inwigilacją pracowników?
← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy