Accès à distance
Des accès à distance maîtrisés: qui se connecte, depuis où, à quelles applications et avec quels contrôles. Sans ouvrir de ports ni accorder d’accès sans traçabilité.
De nombreux accès à distance ont été mis en place dans l’urgence et sont restés en service. Il en résulte souvent un mélange de VPN, de bureaux à distance exposés sur internet et d’outils personnels de prise en main à distance que personne ne répertorie.
Entreprises dont les collaborateurs sont en mobilité, travaillent dans des agences ou depuis leur domicile quelques jours par semaine.
Nous auditons les connexions actuelles de vos équipes et proposons un accès distant maîtrisé et documenté.
Réexaminer nos accès distantsVPN ou bureau publié selon le cas, avec des règles par groupe d’utilisateurs.
Second facteur obligatoire pour les accès exposés et les comptes à privilèges.
Antivirus endpoint, chiffrement et mises à jour vérifiés sur les postes utilisés pour se connecter.
Surveillance des accès et revue périodique des utilisateurs actifs.
L’équipe commerciale se connecte depuis des réseaux que l’entreprise ne maîtrise pas. L’accès repose sur une identité nominative, une authentification à deux facteurs et un canal chiffré vers les systèmes internes, plutôt que sur le partage d’un même identifiant VPN. Il est ainsi possible de savoir qui s’est connecté, depuis où et à quelles ressources, et de révoquer un accès précis sans affecter les autres.
Lorsqu’une même personne travaille certains jours au bureau et d’autres à domicile, l’expérience doit être identique pour éviter la création de copies de fichiers sur son ordinateur personnel. L’accès aux applications est unifié, le stockage centralisé et la même protection est appliquée au poste de travail, où qu’il se trouve.
Seintec déploie et exploite l’accès distant, l’authentification à deux facteurs, la protection gérée des postes de travail, la segmentation des ressources accessibles à chaque profil et la journalisation des accès, tout en examinant régulièrement les alertes. La politique interne —qui peut télétravailler, avec quels appareils et quelles informations peuvent sortir de l’entreprise— est définie par la direction, car il s’agit d’une décision métier et non technique. Seintec apporte son expertise et la documentation des dispositifs déployés, puis traduit cette politique en une configuration concrète une fois celle-ci approuvée.
L’utilisation d’un même mot de passe sur plusieurs services est le vecteur le plus exploité. L’authentification à deux facteurs réduit immédiatement l’impact d’une fuite d’identifiants.
Un ordinateur portable personnel sans antivirus géré ni mises à jour devient le point faible d’un réseau par ailleurs bien protégé.
Sans traçabilité, il est impossible d’enquêter sur un incident ou de démontrer ce qui s’est passé, une exigence dans les secteurs soumis à des obligations de protection des données.
Réexaminer nos accès distants
Nous auditons les connexions actuelles de vos équipes et proposons un accès distant maîtrisé et documenté.
Réexaminer nos accès distants