Les employés accèdent à distance (VPN), faut-il enregistrer qui a accédé et quand, combien de temps les garder ?

on ne svaait pas pour cette obligation... franchement on a commencé à tout garder 6 mois là

À enregistrer : - Heure de connexion VPN - Heure de déconnexion - Adresse IP - Nom d'utilisateur - Durée min 90 jours, recommandé 6-12 mois

OpenVPN et Cisco AnyConnect font des logs automatiques. Gardez-les en sécurité sur le serveur cloud (AWS, Azure).

Nous avons vécu presque la même chose l'année dernière. Si vous ne formalisez pas cela par écrit dès le départ, des disputes éclateront plus tard.

j'ai travaillé longtemps sur ce sujet et bref lors de la prise de décision, écrivez ausssi le pire scénario, pas seulement le meilleur.

c'est confirmé par l'expérience.

Ce sujet est archivé. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

Bien sûr, cela change si votre situation est différente.

Je me pose aussi la question.

Exact. Commencez par un petit test, ne vous engagez pas sur tout d'un coup.

Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production. Je le note au cas où.

Je suis une petite entreprise, laissez-moi expliquer de mon point de vue. Les environnements de test oubliés sont plus souvent des portes d'entrée que les systèmes de production.

J'espère que cela vous sera utile.

Je ne peux pas totalement adhérer à cela. Une sauvegarde non testée n'est pas une sauvegarde.

Bon courage.

J'ai vécu la même chose.

Il y a un point qui m'interpelle. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

Si vous avez des questions écrivez-moi je répondrai au mieux.

Pour entrer dans le détail : Prendre une mesure sans faire d'inventaire c'est laisser une porte ouverte sans le savoir.

À votre place, j'irais par cette voie.

Sujet très actuel.

C'est noté, merci.

Je vais essayer. Si vous obtenez trois réponses différentes sur un sujet, la question est mal posée.

Corrigez-moi si je me trompe.

Nous avons vécu presque la même chose l'année dernière. genre prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

Si vous avez des questions écrivez-moi je répondrai au mieux.

Merci beaucoup, je teste dès aujourd'hui.