Jak monitorować laptopy wykonawców w naszej sieci?

Głównie przez kontrolę, gdzie mogą się podłączyć, a potem obserwację, co tam robią. Wykonawcy zwykle przynoszą własne laptopy, którymi firma nie zarządza i których nie może sprawdzić. Warto dać im osobną sieć lub VLAN z dostępem tylko do systemów potrzebnych w projekcie, konta ograniczone w czasie z uwierzytelnianiem wieloskładnikowym oraz klauzulę umowną o bezpieczeństwie i zgłaszaniu incydentów. Potem monitorować ten segment. W każdym planie NetSenX wymienia widoczne tam urządzenia z nazwą, którą każde ogłasza, oraz datą pierwszego i ostatniego pojawienia się, i zgłasza alerty, gdy laptop wykonawcy skanuje sieć, stale łączy się z nieznanym serwerem zewnętrznym albo łączy się z wewnętrznymi maszynami poza swoim zwykłym wzorcem. Nie widzi wnętrza laptopa ani szyfrowanych sesji. Wykonawcom, tak jak pracownikom, trzeba powiedzieć, co jest monitorowane.

Informacja ogólna, nie porada prawna. Przepisy krajowe mogą uzupełniać cytowane tu akty UE, na przykład o terminy, formularze czy kanały zgłoszeń: sprawdź przepisy swojego kraju.

← Wszystkie pytania (40): Ludzie, HR i ryzyko wewnętrzneWszystkie tematy