# Les questions de sécurité réseau, avec des réponses claires

> Réponses claires aux questions des équipes IT, dirigeants et MSP sur la sécurité réseau, NIS2 et les incidents, y compris ce qu'un capteur ne fait pas.

Source page: https://netsenx.com/fr/faq

Les questions que l'on se pose vraiment sur les intrusions, les rançongiciels, NIS2, le trafic chiffré, l'IA et la sécurité avec une petite équipe. Quand un capteur réseau ne règle pas le problème, la réponse le dit et indique ce qui le règle.

## [Ai-je été piraté ?](https://netsenx.com/fr/faq/signs) ([Markdown](https://netsenx.com/fr/faq/signs.md))

35 questions

- [Comment savoir si le réseau de mon entreprise est compromis ?](https://netsenx.com/fr/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [Un attaquant peut-il rester des années dans un réseau sans être repéré ?](https://netsenx.com/fr/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)
- [Quels contrôles gratuits puis-je faire aujourd'hui ?](https://netsenx.com/fr/faq/what-free-checks-can-i-run-today)
- [NetSenX remplace-t-il l'antivirus ou l'EDR ?](https://netsenx.com/fr/faq/does-netsenx-replace-antivirus-or-edr)
- [Ma petite entreprise peut-elle être piratée sans que je m'en aperçoive ?](https://netsenx.com/fr/faq/can-my-small-business-be-hacked-without-me-knowing)
- [Si un appareil de notre réseau est piraté, les autres sont-ils en danger ?](https://netsenx.com/fr/faq/if-one-device-is-hacked-are-the-others-at-risk)
- [Une connexion internet lente est-elle le signe d'un piratage ?](https://netsenx.com/fr/faq/is-slow-internet-a-sign-of-a-hack)
- [Notre antivirus s'est désactivé tout seul. Est-ce le signe d'une compromission ?](https://netsenx.com/fr/faq/antivirus-turned-off-by-itself)
- [Comment voir les appareils inconnus sur le réseau de l'entreprise ?](https://netsenx.com/fr/faq/how-to-see-unknown-devices-on-the-company-network)
- [Peut-on savoir qui est connecté au Wi-Fi de l'entreprise ?](https://netsenx.com/fr/faq/can-you-tell-who-is-connected-to-the-company-wi-fi)
- [Quelqu'un peut-il entrer dans le réseau du bureau par une prise réseau libre ?](https://netsenx.com/fr/faq/can-someone-get-into-our-network-through-a-free-wall-socket)
- [Combien de temps les attaquants restent-ils dans un réseau avant d'être découverts ?](https://netsenx.com/fr/faq/how-long-do-attackers-stay-in-a-network-before-they-are-found)
- [À quels signes voit-on que mon ordinateur est surveillé sur le réseau du bureau ?](https://netsenx.com/fr/faq/signs-a-computer-is-being-monitored-on-the-office-network)
- [Peut-on détecter que quelqu'un écoute le trafic sur notre réseau ?](https://netsenx.com/fr/faq/can-you-detect-someone-sniffing-traffic-on-the-network)
- [Un pirate présent sur notre réseau peut-il voler les données de tous nos ordinateurs et serveurs ?](https://netsenx.com/fr/faq/can-a-hacker-on-our-network-steal-data-from-every-computer)
- [Comment un attaquant passe-t-il de notre adresse IP publique à nos machines internes ?](https://netsenx.com/fr/faq/how-does-an-attacker-get-from-our-public-ip-to-internal-machines)
- [Les imprimantes, caméras et autres appareils du bureau sont-ils une porte d'entrée pour les attaquants ?](https://netsenx.com/fr/faq/are-printers-and-cameras-a-way-in-for-attackers)
- [Notre téléviseur connecté ou le système de la salle de réunion est-il un risque pour le réseau du bureau ?](https://netsenx.com/fr/faq/is-our-smart-tv-or-conference-system-a-security-risk)
- [Une connexion depuis un nouveau lieu : intrusion ou salarié sur un nouvel appareil ?](https://netsenx.com/fr/faq/login-from-a-new-location-breach-or-new-device)
- [Les attaquants laissent-ils quelque chose derrière eux après la réinstallation de nos machines ?](https://netsenx.com/fr/faq/do-attackers-leave-traces-after-a-rebuild)
- [Pouvons-nous vérifier gratuitement si notre réseau d'entreprise est infecté par un botnet ?](https://netsenx.com/fr/faq/can-we-check-for-botnet-infections-for-free)
- [Qu'est-ce qu'une évaluation de compromission, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-a-compromise-assessment)
- [Une entreprise de notre secteur a été piratée. Comment vérifier si nous sommes les prochains ?](https://netsenx.com/fr/faq/a-company-in-our-sector-was-hacked-are-we-next)
- [Que surveiller sur notre réseau après l'attaque d'un partenaire ou d'une entreprise du secteur ?](https://netsenx.com/fr/faq/what-to-look-for-after-a-partner-company-is-breached)
- [Nous avons eu un incident l'an dernier. Comment être sûrs de le détecter s'il se reproduisait ?](https://netsenx.com/fr/faq/how-to-detect-a-repeat-of-last-years-incident)
- [Pourquoi les entreprises apprennent-elles si souvent une intrusion par un tiers ?](https://netsenx.com/fr/faq/why-companies-learn-about-breaches-from-outsiders)
- [Comment distinguer une attaque réseau d'une grosse mise à jour ou d'une sauvegarde ?](https://netsenx.com/fr/faq/how-to-tell-a-network-attack-from-an-update-or-backup)
- [Comment savoir à quoi ressemble la normale sur notre réseau ?](https://netsenx.com/fr/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Qu'est-ce qu'un indicateur de compromission (IOC) ?](https://netsenx.com/fr/faq/what-is-an-indicator-of-compromise)
- [Notre antivirus affiche tout en vert. Pouvons-nous quand même être compromis ?](https://netsenx.com/fr/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Un compte administrateur est apparu et personne ne se souvient de l'avoir créé. Que faire ?](https://netsenx.com/fr/faq/an-administrator-account-appeared-that-nobody-created)
- [Un serveur envoie des données la nuit. Que faut-il vérifier ?](https://netsenx.com/fr/faq/a-server-sends-data-out-at-night-what-to-check)
- [Notre adresse IP publique figure sur une liste de blocage. Cela veut-il dire que nous avons été piratés ?](https://netsenx.com/fr/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Un collègue dit que la souris a bougé toute seule. Quelqu'un contrôle-t-il l'ordinateur ?](https://netsenx.com/fr/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)
- [Comment examiner un ordinateur suspect sans alerter l'attaquant ?](https://netsenx.com/fr/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker)

## [Réponse à incident](https://netsenx.com/fr/faq/incident) ([Markdown](https://netsenx.com/fr/faq/incident.md))

60 questions

- [Quels sont les premiers signes d'un rançongiciel sur un réseau ?](https://netsenx.com/fr/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)
- [La surveillance réseau peut-elle détecter un rançongiciel avant le chiffrement ?](https://netsenx.com/fr/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [NetSenX arrête-t-il les rançongiciels ?](https://netsenx.com/fr/faq/does-netsenx-stop-ransomware)
- [Que faire en premier si l'on voit ces signes ?](https://netsenx.com/fr/faq/what-should-we-do-first-if-we-see-these-signs)
- [Que faire en premier si un rançongiciel nous frappe ?](https://netsenx.com/fr/faq/first-steps-after-a-ransomware-attack)
- [Quelles sont les étapes après une attaque par rançongiciel, dans l'ordre ?](https://netsenx.com/fr/faq/steps-after-a-ransomware-attack-in-order)
- [Faut-il payer la rançon ?](https://netsenx.com/fr/faq/should-we-pay-the-ransom)
- [Faut-il payer la rançon si les attaquants disent avoir copié nos données ?](https://netsenx.com/fr/faq/should-we-pay-if-attackers-say-they-copied-our-data)
- [Qu'est-ce qu'un négociateur en rançongiciel, et faut-il y recourir ?](https://netsenx.com/fr/faq/what-is-a-ransomware-negotiator)
- [Comment savoir quelles données ont été volées ?](https://netsenx.com/fr/faq/how-do-we-know-what-data-was-stolen)
- [Comment vérifier si les attaquants du rançongiciel ont vraiment volé nos données ?](https://netsenx.com/fr/faq/how-to-check-whether-attackers-really-stole-our-data)
- [Nos données sont sur un site de fuite. Pouvons-nous savoir quand elles ont été volées ?](https://netsenx.com/fr/faq/our-data-is-on-a-leak-site-when-was-it-stolen)
- [NetSenX enregistre-t-il quels fichiers ont été exfiltrés ?](https://netsenx.com/fr/faq/does-netsenx-record-which-files-were-exfiltrated)
- [Les attaquants reviennent-ils après le nettoyage ?](https://netsenx.com/fr/faq/do-attackers-come-back-after-cleanup)
- [Qu'est-ce que la réponse à incident ?](https://netsenx.com/fr/faq/what-is-incident-response)
- [Quelles sont les phases de la réponse à incident ?](https://netsenx.com/fr/faq/what-are-the-phases-of-incident-response)
- [Comment se préparer à un incident cyber avant qu'il ne survienne ?](https://netsenx.com/fr/faq/how-to-prepare-for-a-cyber-incident)
- [Que doit contenir un plan de réponse à incident ?](https://netsenx.com/fr/faq/what-should-an-incident-response-plan-contain)
- [Qui doit faire partie de l'équipe de gestion d'incident dans une petite entreprise ?](https://netsenx.com/fr/faq/who-belongs-on-a-small-company-incident-team)
- [Qu'est-ce qu'un contrat de réponse à incident (retainer), et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-an-incident-response-retainer)
- [Qu'est-ce qu'un exercice sur table, et comment l'organiser ?](https://netsenx.com/fr/faq/what-is-a-tabletop-exercise)
- [Quelle est la différence entre un événement, une alerte et un incident ?](https://netsenx.com/fr/faq/difference-between-an-event-an-alert-and-an-incident)
- [Comment distinguer un vrai incident d'une fausse alerte ?](https://netsenx.com/fr/faq/how-to-tell-a-real-incident-from-a-false-alarm)
- [Comment évaluer la gravité d'un incident ?](https://netsenx.com/fr/faq/how-to-decide-how-serious-an-incident-is)
- [Qui prend les décisions pendant un incident cyber ?](https://netsenx.com/fr/faq/who-makes-decisions-during-a-cyber-incident)
- [Que doit décider la direction le premier jour d'un incident cyber ?](https://netsenx.com/fr/faq/what-management-decides-in-the-first-day-of-an-incident)
- [Comment communiquer pendant un incident si notre messagerie est peut-être compromise ?](https://netsenx.com/fr/faq/how-to-communicate-when-email-may-be-compromised)
- [Pourquoi tenir un journal écrit pendant un incident ?](https://netsenx.com/fr/faq/why-keep-a-written-log-during-an-incident)
- [Comment contenir un incident sans détruire les preuves ?](https://netsenx.com/fr/faq/how-to-contain-an-incident-without-destroying-evidence)
- [Faut-il débrancher du réseau un ordinateur infecté ou l'éteindre ?](https://netsenx.com/fr/faq/should-we-unplug-or-switch-off-an-infected-computer)
- [Que faut-il éviter pendant un incident cyber ?](https://netsenx.com/fr/faq/what-not-to-do-during-a-cyber-incident)
- [Comment retrouver le patient zéro, la première machine compromise par l'attaquant ?](https://netsenx.com/fr/faq/how-to-find-patient-zero)
- [Qu'est-ce qu'une image forensique, et quand en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-a-forensic-image)
- [Qu'est-ce que la chaîne de conservation des preuves numériques ?](https://netsenx.com/fr/faq/what-is-chain-of-custody-for-digital-evidence)
- [Comment préserver les journaux avant qu'ils ne soient écrasés ?](https://netsenx.com/fr/faq/how-to-preserve-logs-before-they-are-overwritten)
- [Que signifie l'éradication dans la réponse à incident ?](https://netsenx.com/fr/faq/what-does-eradication-mean-in-incident-response)
- [Comment réinitialiser les mots de passe en toute sécurité après une intrusion ?](https://netsenx.com/fr/faq/how-to-reset-passwords-safely-after-a-breach)
- [Comment savoir si l'attaquant est vraiment parti ?](https://netsenx.com/fr/faq/how-do-we-know-the-attacker-is-really-gone)
- [Pouvons-nous continuer à utiliser nos ordinateurs après une attaque par rançongiciel ?](https://netsenx.com/fr/faq/can-we-keep-using-computers-after-ransomware)
- [Comment reprendre l'activité en sécurité après un incident cyber ?](https://netsenx.com/fr/faq/how-to-recover-safely-after-a-cyber-incident)
- [Pouvons-nous continuer à travailler pendant un incident cyber ?](https://netsenx.com/fr/faq/can-we-keep-working-during-a-cyber-incident)
- [Combien de temps faut-il surveiller le réseau de près après un incident ?](https://netsenx.com/fr/faq/how-long-to-watch-the-network-after-an-incident)
- [Qu'est-ce qu'un retour d'expérience après un incident ?](https://netsenx.com/fr/faq/what-is-a-lessons-learned-review-after-an-incident)
- [Que faire d'une alerte de sécurité la nuit quand personne n'est d'astreinte ?](https://netsenx.com/fr/faq/a-security-alert-at-night-and-nobody-on-call)
- [Aurions-nous pu voir venir une attaque par rançongiciel un week-end ?](https://netsenx.com/fr/faq/could-we-have-seen-a-weekend-ransomware-attack-coming)
- [Combien de temps s'écoule entre le premier accès et le chiffrement ?](https://netsenx.com/fr/faq/how-much-time-between-first-access-and-encryption)
- [Comment un rançongiciel peut-il se propager par une clé USB ou un disque externe ?](https://netsenx.com/fr/faq/how-can-ransomware-spread-through-a-usb-device)
- [Quelles preuves conserver pour l'assureur, la police et l'autorité ?](https://netsenx.com/fr/faq/what-evidence-to-keep-for-insurer-police-and-regulator)
- [Combien de temps NetSenX conserve-t-il les preuves réseau d'un incident ?](https://netsenx.com/fr/faq/how-long-does-netsenx-keep-incident-evidence)
- [Faut-il faire appel à une société de réponse à incident ou gérer l'incident nous-mêmes ?](https://netsenx.com/fr/faq/should-we-hire-an-incident-response-firm-or-handle-it-ourselves)
- [Comment dire aux clients quelles données ont été touchées par une violation ?](https://netsenx.com/fr/faq/how-to-tell-customers-what-data-was-affected)
- [Des preuves réseau peuvent-elles montrer que les données d'un client précis ne sont pas sorties ?](https://netsenx.com/fr/faq/can-network-evidence-show-a-customers-data-did-not-leave)
- [Qui appeler gratuitement pour obtenir de l'aide après une cyberattaque ?](https://netsenx.com/fr/faq/who-to-call-for-free-help-after-a-cyberattack)
- [Faut-il porter plainte auprès de la police après une cyberattaque ?](https://netsenx.com/fr/faq/should-we-report-a-cyberattack-to-the-police)
- [Aurait-on pu repérer un salarié qui volait de l'argent au moyen d'un code malveillant ?](https://netsenx.com/fr/faq/could-an-insider-stealing-with-malicious-code-be-spotted)
- [La panne de notre site web était-elle une cyberattaque ? Comment le savoir ?](https://netsenx.com/fr/faq/was-our-website-outage-a-cyber-attack)
- [La détection réseau arrête-t-elle les attaques DDoS, et en quoi diffère-t-elle d'une protection DDoS ?](https://netsenx.com/fr/faq/does-network-detection-stop-ddos-attacks)
- [Qu'est-ce que NetSenX nous apporte pendant un incident ?](https://netsenx.com/fr/faq/what-does-netsenx-give-us-during-an-incident)
- [Un fournisseur qui a accès à nos systèmes a été piraté. Que faire ?](https://netsenx.com/fr/faq/a-supplier-with-access-to-our-systems-was-hacked)
- [Compte compromis ou appareil compromis : pourquoi la distinction compte-t-elle ?](https://netsenx.com/fr/faq/compromised-account-or-compromised-device)

## [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) ([Markdown](https://netsenx.com/fr/faq/attacks.md))

69 questions

- [Qu'est-ce qu'un mouvement latéral en cybersécurité ?](https://netsenx.com/fr/faq/what-is-lateral-movement-in-cybersecurity)
- [Comment détecter un beaconing C2 ?](https://netsenx.com/fr/faq/how-do-you-detect-c2-beaconing)
- [Peut-on détecter un mouvement latéral dans du trafic chiffré ?](https://netsenx.com/fr/faq/can-you-detect-lateral-movement-in-encrypted-traffic)
- [Quelles techniques MITRE ATT&CK la détection réseau peut-elle voir ?](https://netsenx.com/fr/faq/which-mitre-att-ck-techniques-can-network-detection-see)
- [Qu'est-ce que le beaconing C2 ?](https://netsenx.com/fr/faq/what-is-c2-beaconing)
- [Qu'est-ce que l'exfiltration de données, et comment la détecte-t-on ?](https://netsenx.com/fr/faq/what-is-data-exfiltration)
- [Que veut dire « living off the land » ?](https://netsenx.com/fr/faq/what-is-living-off-the-land)
- [Peut-on détecter un appareil pirate branché sur notre réseau ?](https://netsenx.com/fr/faq/can-a-rogue-device-on-our-network-be-detected)
- [Qu'est-ce que MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-mitre-attack)
- [Quelle est la différence entre une tactique, une technique et une procédure (TTP) ?](https://netsenx.com/fr/faq/difference-between-a-tactic-a-technique-and-a-procedure)
- [Qu'est-ce que la reconnaissance dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-reconnaissance-in-a-cyberattack)
- [Qu'est-ce que le développement de ressources dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-resource-development-in-mitre-attack)
- [Qu'est-ce que l'accès initial dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-initial-access)
- [Que signifie l'exécution dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-execution-in-mitre-attack)
- [Qu'est-ce que la persistance dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-persistence-in-a-cyberattack)
- [Qu'est-ce que l'élévation de privilèges ?](https://netsenx.com/fr/faq/what-is-privilege-escalation)
- [Qu'est-ce que la tactique Stealth dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Qu'est-ce que Defense Impairment dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-defense-impairment-in-mitre-attack)
- [Qu'est-ce que l'accès aux identifiants dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-credential-access)
- [Qu'est-ce que la découverte (discovery) dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-discovery-in-mitre-attack)
- [Qu'est-ce que la collecte (collection) dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-collection-in-mitre-attack)
- [Qu'est-ce que le commandement et contrôle (C2) en tant que tactique ATT&CK ?](https://netsenx.com/fr/faq/what-is-command-and-control-in-mitre-attack)
- [Qu'est-ce que la tactique Impact dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Qu'est-ce que la cyber kill chain, et quel est son lien avec MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-the-cyber-kill-chain)
- [Comment une petite équipe peut-elle utiliser MITRE ATT&CK pour trouver les lacunes de sa détection ?](https://netsenx.com/fr/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Que se passe-t-il une fois qu'un attaquant est entré dans le réseau ?](https://netsenx.com/fr/faq/what-happens-after-an-attacker-gets-in)
- [Un antivirus ou un EDR seul peut-il détecter le mouvement latéral ?](https://netsenx.com/fr/faq/can-antivirus-or-edr-alone-catch-lateral-movement)
- [Pourquoi un réseau à plat est-il dangereux ?](https://netsenx.com/fr/faq/why-is-a-flat-network-dangerous)
- [Pourquoi les agents de mise à jour et les outils de supervision ressemblent-ils à du beaconing ?](https://netsenx.com/fr/faq/why-do-update-agents-look-like-beaconing)
- [Qu'est-ce que le tunnelling DNS ?](https://netsenx.com/fr/faq/what-is-dns-tunnelling)
- [Des données peuvent-elles être volées par le DNS sans que personne ne s'en aperçoive ?](https://netsenx.com/fr/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Un logiciel malveillant peut-il se cacher dans le DNS over HTTPS, et peut-on encore le voir ?](https://netsenx.com/fr/faq/can-malware-hide-in-dns-over-https)
- [Qu'est-ce que l'exfiltration lente (low and slow), et comment la détecter ?](https://netsenx.com/fr/faq/what-is-low-and-slow-data-exfiltration)
- [Pourquoi les alarmes simples de bande passante ne voient-elles pas le vol de données ?](https://netsenx.com/fr/faq/why-do-bandwidth-alarms-miss-data-theft)
- [À quoi ressemble l'activité de Cobalt Strike sur le réseau ?](https://netsenx.com/fr/faq/what-does-cobalt-strike-look-like-on-the-network)
- [Un balayage de ports interne est-il le signe d'un intrus ?](https://netsenx.com/fr/faq/is-internal-port-scanning-a-sign-of-an-intruder)
- [Comment savoir si quelqu'un essaie de deviner des mots de passe sur notre réseau interne ?](https://netsenx.com/fr/faq/how-to-know-if-someone-is-guessing-passwords-internally)
- [Comment détecter de gros envois d'un serveur vers un stockage cloud ?](https://netsenx.com/fr/faq/how-to-detect-large-uploads-to-cloud-storage-from-a-server)
- [Qu'est-ce que l'abus de PsExec ou des partages administratifs, et pourquoi l'antivirus ne le signale-t-il pas ?](https://netsenx.com/fr/faq/what-is-psexec-and-admin-share-abuse)
- [Des attaquants peuvent-ils se déplacer dans notre réseau avec des mots de passe volés et sans logiciel malveillant ?](https://netsenx.com/fr/faq/can-attackers-move-with-stolen-passwords-and-no-malware)
- [Faut-il détecter le mouvement latéral dans les journaux d'authentification ou dans les flux réseau ?](https://netsenx.com/fr/faq/authentication-logs-or-network-flows-for-lateral-movement)
- [Qu'est-ce que la détection du mouvement latéral fondée sur un graphe ?](https://netsenx.com/fr/faq/what-is-graph-based-lateral-movement-detection)
- [Les outils de sécurité à base de règles manquent-ils les nouveaux chemins d'attaque ?](https://netsenx.com/fr/faq/do-rule-based-tools-miss-new-attack-paths)
- [Pourquoi une imprimante balayerait-elle notre réseau, et peut-on se servir d'une imprimante pour attaquer d'autres ordinateurs ?](https://netsenx.com/fr/faq/why-would-a-printer-scan-our-network)
- [Comment arrêter un attaquant qui est déjà dans notre réseau ?](https://netsenx.com/fr/faq/how-to-stop-an-attacker-already-in-our-network)
- [À quelle vitesse les attaquants se déplacent-ils une fois à l'intérieur ?](https://netsenx.com/fr/faq/how-fast-do-attackers-move-once-inside)
- [Comment savoir si l'ordinateur utilisé pour la banque en ligne est infecté ?](https://netsenx.com/fr/faq/is-the-pc-we-use-for-online-banking-infected)
- [Comment saurions-nous que la base de données de notre ERP a été copiée hors de l'entreprise ?](https://netsenx.com/fr/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [La surveillance réseau peut-elle distinguer un envoi de sauvegarde d'un vol de données ?](https://netsenx.com/fr/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Pourquoi un poste de travail ordinaire se connecterait-il la nuit au contrôleur de domaine ?](https://netsenx.com/fr/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Qu'est-ce que l'usurpation ARP (ARP spoofing), et comment la détecter sur un petit réseau de bureau ?](https://netsenx.com/fr/faq/what-is-arp-spoofing-and-how-to-detect-it)
- [Quelqu'un connecté à notre Wi-Fi peut-il lire le trafic des autres utilisateurs ?](https://netsenx.com/fr/faq/can-someone-on-our-wi-fi-read-other-users-traffic)
- [De combien de temps disposons-nous quand le rançongiciel commence à toucher les partages de fichiers ?](https://netsenx.com/fr/faq/how-much-time-once-ransomware-touches-file-shares)
- [Peut-on voir quel programme d'un serveur a fait un gros envoi ?](https://netsenx.com/fr/faq/can-we-see-which-program-made-a-large-upload)
- [Qu'est-ce qu'une attaque de la chaîne d'approvisionnement ?](https://netsenx.com/fr/faq/what-is-a-supply-chain-attack)
- [Qu'est-ce qu'une faille zero-day, et peut-on la détecter ?](https://netsenx.com/fr/faq/what-is-a-zero-day-and-can-it-be-detected)
- [Quelle est la différence entre la force brute et la pulvérisation de mots de passe ?](https://netsenx.com/fr/faq/difference-between-brute-force-and-password-spraying)
- [Qu'est-ce que le bourrage d'identifiants (credential stuffing) ?](https://netsenx.com/fr/faq/what-is-credential-stuffing)
- [Qu'est-ce que le Kerberoasting ?](https://netsenx.com/fr/faq/what-is-kerberoasting)
- [Qu'est-ce que le pass-the-hash ?](https://netsenx.com/fr/faq/what-is-pass-the-hash)
- [Qu'est-ce qu'un téléchargement furtif (drive-by download) ?](https://netsenx.com/fr/faq/what-is-a-drive-by-download)
- [Qu'est-ce qu'un botnet, et comment savoir si l'un de nos appareils en fait partie ?](https://netsenx.com/fr/faq/what-is-a-botnet)
- [Qu'est-ce qu'un cheval de Troie d'accès à distance (RAT) ?](https://netsenx.com/fr/faq/what-is-a-remote-access-trojan)
- [Qu'est-ce qu'un courtier d'accès initial (initial access broker) ?](https://netsenx.com/fr/faq/what-is-an-initial-access-broker)
- [Qu'est-ce qu'un web shell ?](https://netsenx.com/fr/faq/what-is-a-web-shell)
- [Qu'est-ce que le tunnelling de protocole ?](https://netsenx.com/fr/faq/what-is-protocol-tunnelling)
- [Pourquoi les attaquants utilisent-ils des outils d'accès à distance légitimes ?](https://netsenx.com/fr/faq/why-do-attackers-use-legitimate-remote-access-tools)
- [Qu'est-ce qu'un logiciel malveillant de type wiper ?](https://netsenx.com/fr/faq/what-is-wiper-malware)
- [Qu'est-ce que le cryptojacking, et peut-on le voir sur le réseau ?](https://netsenx.com/fr/faq/what-is-cryptojacking)

## [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/fr/faq/tools) ([Markdown](https://netsenx.com/fr/faq/tools.md))

40 questions

- [Qu'est-ce que le NDR (Network Detection and Response) ?](https://netsenx.com/fr/faq/what-is-ndr-network-detection-and-response)
- [Que signifie NDR ?](https://netsenx.com/fr/faq/what-does-ndr-stand-for)
- [Comment fonctionne la détection et réponse réseau (NDR) ?](https://netsenx.com/fr/faq/how-does-network-detection-and-response-work)
- [Quelle différence entre NDR, EDR et SIEM ?](https://netsenx.com/fr/faq/what-is-the-difference-between-ndr-edr-and-siem)
- [Que veulent dire EDR, NDR, XDR et MDR, en termes simples ?](https://netsenx.com/fr/faq/edr-ndr-xdr-mdr-explained-in-plain-words)
- [NetSenX remplace-t-il mon EDR ou mon SIEM ?](https://netsenx.com/fr/faq/does-netsenx-replace-my-edr-or-siem)
- [Ai-je besoin d'un NDR si j'ai déjà un EDR ?](https://netsenx.com/fr/faq/do-i-need-ndr-if-i-already-have-edr)
- [EDR ou NDR : que doit acheter en premier une petite entreprise ?](https://netsenx.com/fr/faq/edr-or-ndr-which-should-a-small-company-buy-first)
- [Un antivirus suffit-il pour une petite entreprise ?](https://netsenx.com/fr/faq/is-antivirus-enough-for-a-small-business)
- [Que détecte la surveillance réseau qui échappe à l'antivirus ?](https://netsenx.com/fr/faq/what-does-network-detection-catch-that-antivirus-misses)
- [Quelles lacunes laisse l'EDR que seul le réseau révèle ?](https://netsenx.com/fr/faq/what-does-the-network-show-that-edr-misses)
- [Que se passe-t-il si des attaquants désactivent notre EDR ?](https://netsenx.com/fr/faq/what-happens-if-attackers-disable-our-edr)
- [Comment remarquer que la protection d'un serveur est devenue muette ?](https://netsenx.com/fr/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [Qu'est-ce que le XDR, et est-ce la même chose que le NDR ?](https://netsenx.com/fr/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [Qu'est-ce que le MDR, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-mdr-and-do-we-need-it)
- [Quelle est la différence entre MDR et EDR ?](https://netsenx.com/fr/faq/what-is-the-difference-between-mdr-and-edr)
- [Comment choisir un prestataire MDR pour une petite entreprise ?](https://netsenx.com/fr/faq/how-to-choose-an-mdr-provider-for-a-small-company)
- [Faut-il externaliser le SOC ou en construire un ?](https://netsenx.com/fr/faq/should-we-outsource-the-soc-or-build-one)
- [Avons-nous besoin d'un SOC avec un seul administrateur informatique ?](https://netsenx.com/fr/faq/do-we-need-a-soc-with-only-one-it-administrator)
- [Une petite équipe informatique peut-elle exploiter la détection réseau sans SOC ?](https://netsenx.com/fr/faq/can-a-small-it-team-run-network-detection-without-a-soc)
- [Pourquoi les entreprises utilisent-elles un SIEM ?](https://netsenx.com/fr/faq/why-do-companies-use-a-siem)
- [Une petite entreprise a-t-elle vraiment besoin d'un SIEM ?](https://netsenx.com/fr/faq/does-a-small-business-need-a-siem)
- [Ai-je besoin d'un SIEM si j'ai un NDR ?](https://netsenx.com/fr/faq/do-i-need-a-siem-if-i-have-ndr)
- [La détection réseau peut-elle alimenter notre SIEM en alertes ?](https://netsenx.com/fr/faq/can-network-detection-feed-alerts-into-our-siem)
- [En quoi NetSenX diffère-t-il d'un IDS à signatures ?](https://netsenx.com/fr/faq/how-is-netsenx-different-from-a-signature-based-ids)
- [Quelle est la différence entre un NDR et un IDS ou un IPS ?](https://netsenx.com/fr/faq/what-is-the-difference-between-ndr-and-an-ids-or-ips)
- [Quelle est la différence entre un NDR et un pare-feu ?](https://netsenx.com/fr/faq/what-is-the-difference-between-ndr-and-a-firewall)
- [Quelle différence entre NDR, analyse du trafic réseau et supervision NetFlow ?](https://netsenx.com/fr/faq/ndr-vs-network-traffic-analysis-vs-netflow-monitoring)
- [La détection fondée sur l'IA est-elle meilleure que les signatures ?](https://netsenx.com/fr/faq/is-ai-based-detection-better-than-signatures)
- [Surveillance réseau par agent ou par SPAN/TAP : laquelle choisir ?](https://netsenx.com/fr/faq/agent-based-or-span-tap-based-network-monitoring)
- [Le NDR fonctionne-t-il sur le trafic chiffré ?](https://netsenx.com/fr/faq/does-ndr-work-on-encrypted-traffic)
- [Le NDR voit-il le trafic vers le cloud et les services SaaS ?](https://netsenx.com/fr/faq/can-ndr-see-cloud-and-saas-traffic)
- [Un NDR peut-il bloquer les attaques ou seulement alerter ?](https://netsenx.com/fr/faq/can-ndr-block-attacks-or-only-alert)
- [Comment établir un inventaire des équipements à partir du trafic réseau ?](https://netsenx.com/fr/faq/how-to-build-an-asset-inventory-from-network-traffic)
- [Une carte réseau montre-t-elle les équipements qui n'émettent jamais de trafic ?](https://netsenx.com/fr/faq/does-a-network-map-show-devices-that-never-send-traffic)
- [Le NDR vaut-il la peine pour une PME ou une ETI ?](https://netsenx.com/fr/faq/is-ndr-worth-it-for-a-small-or-mid-sized-company)
- [Quelles questions poser pour évaluer un produit NDR ?](https://netsenx.com/fr/faq/what-to-ask-when-evaluating-an-ndr-product)
- [Comment vérifier que notre détection réseau fonctionne vraiment ?](https://netsenx.com/fr/faq/how-to-test-that-network-detection-actually-works)
- [Qu'est-ce que la simulation de brèche et d'attaque, et une entreprise moyenne en a-t-elle besoin ?](https://netsenx.com/fr/faq/what-is-breach-and-attack-simulation)
- [À quelle fréquence tester notre détection avec des attaques simulées ?](https://netsenx.com/fr/faq/how-often-should-we-test-detection-with-simulated-attacks)

## [Surveillance en petite entreprise](https://netsenx.com/fr/faq/smb) ([Markdown](https://netsenx.com/fr/faq/smb.md))

40 questions

- [Une petite entreprise a-t-elle besoin du NDR ?](https://netsenx.com/fr/faq/does-a-small-business-need-ndr)
- [Quel est le minimum de sécurité pour une petite entreprise ?](https://netsenx.com/fr/faq/minimum-security-for-a-small-business)
- [Quelle surveillance de sécurité réseau une petite entreprise devrait-elle utiliser ?](https://netsenx.com/fr/faq/what-network-security-monitoring-should-a-small-business-use)
- [La surveillance réseau est-elle utile si tout ce que nous utilisons est dans le cloud ?](https://netsenx.com/fr/faq/is-network-monitoring-useful-if-everything-is-in-the-cloud)
- [Comment surveiller un réseau avec un petit budget ?](https://netsenx.com/fr/faq/how-to-monitor-a-network-on-a-budget)
- [Combien coûte le NDR pour une petite entreprise ?](https://netsenx.com/fr/faq/how-much-does-ndr-cost-for-a-small-business)
- [Comment les appareils sont-ils comptés ?](https://netsenx.com/fr/faq/how-are-devices-counted)
- [Une pile de sécurité libre et gratuite suffit-elle à une petite entreprise ?](https://netsenx.com/fr/faq/is-a-free-open-source-security-stack-enough-for-a-small-company)
- [Quel effort demande une pile de supervision libre hébergée soi-même ?](https://netsenx.com/fr/faq/how-much-effort-is-a-self-hosted-open-source-monitoring-stack)
- [Faut-il à la fois une détection d'intrusion sur les hôtes et sur le réseau ?](https://netsenx.com/fr/faq/do-we-need-both-host-and-network-intrusion-detection)
- [Qu'est-ce que la détection as code, et une petite entreprise en a-t-elle besoin ?](https://netsenx.com/fr/faq/what-is-detection-as-code-and-does-a-small-company-need-it)
- [Une équipe sans spécialiste de la sécurité peut-elle utiliser un NDR ?](https://netsenx.com/fr/faq/can-a-team-without-security-specialists-run-ndr)
- [Peut-on surveiller le réseau sans expert en sécurité ?](https://netsenx.com/fr/faq/can-we-run-network-monitoring-without-a-security-expert)
- [Quelle surveillance de sécurité un administrateur seul peut-il réalistement assurer ?](https://netsenx.com/fr/faq/what-security-monitoring-can-one-it-administrator-realistically-run)
- [Faut-il des compétences Linux pour exploiter la détection réseau ?](https://netsenx.com/fr/faq/do-i-need-linux-skills-to-run-network-detection)
- [Une petite entreprise doit-elle confier sa sécurité à un MSP ?](https://netsenx.com/fr/faq/should-a-small-business-hire-an-msp-for-security)
- [Qu'est-ce qu'un port SPAN, et faut-il du matériel spécial ?](https://netsenx.com/fr/faq/what-is-a-span-port)
- [Ai-je besoin d'un TAP ou d'un port SPAN pour surveiller le réseau ?](https://netsenx.com/fr/faq/do-i-need-a-tap-or-span-port-for-network-monitoring)
- [Combien de temps faut-il pour installer NetSenX ?](https://netsenx.com/fr/faq/how-long-does-it-take-to-install-netsenx)
- [La surveillance réseau fonctionne-t-elle si nos ordinateurs ont des systèmes différents ?](https://netsenx.com/fr/faq/does-network-monitoring-work-with-mixed-operating-systems)
- [La surveillance réseau peut-elle ralentir notre réseau ou nos ordinateurs ?](https://netsenx.com/fr/faq/can-network-monitoring-slow-down-our-network)
- [Que collecte réellement un capteur réseau : du contenu ou des métadonnées ?](https://netsenx.com/fr/faq/what-does-a-network-sensor-actually-collect)
- [Peut-on commencer par surveiller uniquement nos systèmes les plus critiques ?](https://netsenx.com/fr/faq/can-we-start-by-monitoring-only-our-most-critical-systems)
- [Que signifie établir une référence de comportement, et combien de temps cela prend-il ?](https://netsenx.com/fr/faq/what-does-baselining-mean-and-how-long-does-it-take)
- [Que doit faire une petite entreprise quand une alerte de sécurité arrive ?](https://netsenx.com/fr/faq/what-should-a-small-company-do-when-a-security-alert-arrives)
- [Qui surveille les alertes de sécurité la nuit et le week-end ?](https://netsenx.com/fr/faq/who-watches-security-alerts-at-night-and-at-weekends)
- [Qui surveille notre réseau quand l'administrateur informatique est en congé ?](https://netsenx.com/fr/faq/who-watches-the-network-when-the-it-administrator-is-on-holiday)
- [Qui reçoit l'alerte si quelque chose se produit sur le réseau pendant les fêtes ?](https://netsenx.com/fr/faq/who-gets-the-alert-if-something-happens-over-christmas)
- [Pourquoi les cyberattaques ont-elles souvent lieu pendant les vacances ?](https://netsenx.com/fr/faq/why-do-cyber-attacks-often-happen-during-holidays)
- [Comment protéger la clôture annuelle contre une cyberattaque ?](https://netsenx.com/fr/faq/how-to-protect-the-year-end-close-from-a-cyber-attack)
- [Comment surveiller un deuxième bureau ou site sans deuxième équipe sécurité ?](https://netsenx.com/fr/faq/how-to-monitor-a-second-office-without-a-second-security-team)
- [Combien d'équipements NetSenX faut-il pour deux sites ?](https://netsenx.com/fr/faq/how-many-netsenx-devices-do-we-need-for-two-sites)
- [Un attaquant peut-il passer d'une agence au siège par le VPN ?](https://netsenx.com/fr/faq/can-an-attacker-move-from-a-branch-office-to-head-office-over-the-vpn)
- [Les terminaux de paiement doivent-ils être sur un réseau séparé des PC du bureau ?](https://netsenx.com/fr/faq/should-card-terminals-be-on-a-separate-network-from-office-pcs)
- [Comment vérifier que les ordinateurs du bureau ne peuvent pas atteindre nos caisses ?](https://netsenx.com/fr/faq/how-to-check-that-office-computers-cannot-reach-the-tills)
- [Que se passe-t-il si un PC de bureau infecté peut atteindre les caisses du magasin ?](https://netsenx.com/fr/faq/what-happens-if-an-infected-office-pc-can-reach-the-tills)
- [Une box ou un routeur grand public est-il un risque pour un petit bureau ?](https://netsenx.com/fr/faq/is-a-consumer-router-a-security-risk-for-a-small-office)
- [Que faire des vieux équipements que plus personne n'utilise ?](https://netsenx.com/fr/faq/what-to-do-with-old-devices-nobody-uses)
- [Quelles questions de sécurité les grands clients posent-ils à un petit fournisseur ?](https://netsenx.com/fr/faq/what-security-questions-will-big-customers-ask-a-small-supplier)
- [Comment une petite entreprise doit-elle tenir ses registres de sécurité ?](https://netsenx.com/fr/faq/how-to-keep-security-records-in-a-small-company)

## [Chiffrement et trafic chiffré](https://netsenx.com/fr/faq/encryption) ([Markdown](https://netsenx.com/fr/faq/encryption.md))

40 questions

- [NetSenX détecte-t-il les menaces dans le trafic chiffré ?](https://netsenx.com/fr/faq/can-netsenx-detect-threats-in-encrypted-traffic)
- [Un NDR peut-il détecter des menaces dans le trafic chiffré sans le déchiffrer ?](https://netsenx.com/fr/faq/can-ndr-detect-threats-in-encrypted-traffic-without-decrypting-it)
- [Que lit NetSenX dans une connexion chiffrée ?](https://netsenx.com/fr/faq/what-does-netsenx-read-from-an-encrypted-connection)
- [Faut-il déchiffrer TLS pour détecter les menaces ?](https://netsenx.com/fr/faq/do-i-need-tls-decryption-to-detect-threats)
- [Pourquoi ne pas déchiffrer le trafic TLS pour l'inspecter ?](https://netsenx.com/fr/faq/why-not-decrypt-tls-traffic-for-inspection)
- [Que casse l'inspection TLS sur un pare-feu ?](https://netsenx.com/fr/faq/what-does-tls-inspection-on-a-firewall-break)
- [L'inspection approfondie des paquets fonctionne-t-elle sur le trafic chiffré ?](https://netsenx.com/fr/faq/can-deep-packet-inspection-work-on-encrypted-traffic)
- [Peut-on détecter un logiciel malveillant à partir des seules statistiques de flux ?](https://netsenx.com/fr/faq/can-malware-be-detected-from-flow-statistics)
- [Le trafic chiffré peut-il révéler ce qu'il contient ?](https://netsenx.com/fr/faq/can-encrypted-traffic-reveal-what-is-inside)
- [Les métadonnées réseau sont-elles des données personnelles au sens du RGPD ?](https://netsenx.com/fr/faq/is-network-metadata-personal-data-under-gdpr)
- [Peut-on attraper un logiciel malveillant sur un site HTTPS ?](https://netsenx.com/fr/faq/can-you-get-malware-from-an-https-website)
- [Le trafic HTTPS peut-il être intercepté par une attaque de l'homme du milieu ?](https://netsenx.com/fr/faq/can-https-traffic-be-intercepted)
- [Qu'est-ce que l'empreinte TLS JA4 ?](https://netsenx.com/fr/faq/what-is-ja4-tls-fingerprinting)
- [Quelle différence entre JA3 et JA4 ?](https://netsenx.com/fr/faq/what-is-the-difference-between-ja3-and-ja4)
- [Qu'est-ce que le SNI et pourquoi compte-t-il pour la surveillance ?](https://netsenx.com/fr/faq/what-is-sni-and-why-does-it-matter-for-monitoring)
- [Qu'est-ce que l'Encrypted Client Hello (ECH) ?](https://netsenx.com/fr/faq/what-is-encrypted-client-hello)
- [L'Encrypted Client Hello rend-il la surveillance réseau aveugle ?](https://netsenx.com/fr/faq/does-encrypted-client-hello-blind-network-monitoring)
- [QUIC et HTTP/3 rendent-ils les pare-feu aveugles ?](https://netsenx.com/fr/faq/do-quic-and-http3-blind-firewalls)
- [Le DNS over HTTPS peut-il cacher du trafic à la surveillance de sécurité ?](https://netsenx.com/fr/faq/can-dns-over-https-hide-traffic-from-security-monitoring)
- [Comment déchiffrer du trafic TLS pour un dépannage ?](https://netsenx.com/fr/faq/how-to-decrypt-tls-for-troubleshooting)
- [Comment fonctionne une négociation TLS ?](https://netsenx.com/fr/faq/how-does-a-tls-handshake-work)
- [Qu'est-ce qui a changé entre TLS 1.2 et TLS 1.3 ?](https://netsenx.com/fr/faq/what-changed-between-tls-1-2-and-tls-1-3)
- [Faut-il désactiver TLS 1.0 et 1.1 ?](https://netsenx.com/fr/faq/should-we-disable-tls-1-0-and-1-1)
- [Quels chiffrements TLS faut-il désactiver ?](https://netsenx.com/fr/faq/which-tls-ciphers-should-we-turn-off)
- [Qu'est-ce que la confidentialité persistante (forward secrecy) ?](https://netsenx.com/fr/faq/what-is-forward-secrecy)
- [Qu'est-ce que le chiffrement, en termes simples ?](https://netsenx.com/fr/faq/what-is-encryption-in-plain-terms)
- [Quelle différence entre chiffrement symétrique et asymétrique ?](https://netsenx.com/fr/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Quelle longueur doit avoir une clé de chiffrement ?](https://netsenx.com/fr/faq/how-long-should-an-encryption-key-be)
- [Qu'est-ce qu'une fonction de hachage ?](https://netsenx.com/fr/faq/what-is-a-hash-function)
- [Hacher des mots de passe, est-ce la même chose que les chiffrer ?](https://netsenx.com/fr/faq/is-hashing-the-same-as-encryption-for-passwords)
- [Qu'est-ce qu'une signature numérique ?](https://netsenx.com/fr/faq/what-is-a-digital-signature)
- [Qu'est-ce qu'un certificat TLS ?](https://netsenx.com/fr/faq/what-is-a-tls-certificate)
- [Que se passe-t-il quand un certificat TLS expire ?](https://netsenx.com/fr/faq/what-happens-when-a-tls-certificate-expires)
- [Pourquoi la durée de vie des certificats TLS raccourcit-elle ?](https://netsenx.com/fr/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [Les certificats auto-signés sur les serveurs internes posent-ils problème ?](https://netsenx.com/fr/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Qu'est-ce que le TLS mutuel (mTLS) ?](https://netsenx.com/fr/faq/what-is-mutual-tls)
- [Un VPN chiffre-t-il tout ce que nous envoyons ?](https://netsenx.com/fr/faq/does-a-vpn-encrypt-everything-we-send)
- [Comment trouver tous les serveurs SSH du réseau, y compris les oubliés ?](https://netsenx.com/fr/faq/how-to-find-all-ssh-servers-on-the-network)
- [Comment savoir quels serveurs exécutent une version d'OpenSSH touchée par une nouvelle CVE ?](https://netsenx.com/fr/faq/how-to-check-openssh-versions-against-a-new-cve)
- [Une bannière de version SSH prouve-t-elle qu'un serveur est vulnérable ?](https://netsenx.com/fr/faq/does-an-ssh-version-banner-prove-a-server-is-vulnerable)

## [Cryptographie post-quantique](https://netsenx.com/fr/faq/pqc) ([Markdown](https://netsenx.com/fr/faq/pqc.md))

33 questions

- [Qu'est-ce qu'un ordinateur quantique ?](https://netsenx.com/fr/faq/what-is-a-quantum-computer)
- [Pourquoi les ordinateurs quantiques menacent-ils le chiffrement ?](https://netsenx.com/fr/faq/why-are-quantum-computers-a-threat-to-encryption)
- [Comment l'algorithme de Shor casse-t-il RSA et ECC ?](https://netsenx.com/fr/faq/how-does-shors-algorithm-break-rsa-and-elliptic-curves)
- [Que change l'algorithme de Grover pour AES ?](https://netsenx.com/fr/faq/what-does-grovers-algorithm-mean-for-aes)
- [Quand un ordinateur quantique cassera-t-il RSA ?](https://netsenx.com/fr/faq/when-will-a-quantum-computer-break-encryption)
- [Qu'est-ce que la cryptographie post-quantique ?](https://netsenx.com/fr/faq/what-is-post-quantum-cryptography)
- [Que sont les FIPS 203, 204 et 205 ?](https://netsenx.com/fr/faq/what-are-fips-203-204-and-205)
- [Qu'est-ce que ML-KEM ?](https://netsenx.com/fr/faq/what-is-ml-kem)
- [Que sont ML-DSA et SLH-DSA ?](https://netsenx.com/fr/faq/what-are-ml-dsa-and-slh-dsa)
- [Que sont HQC et FN-DSA ?](https://netsenx.com/fr/faq/what-are-hqc-and-fn-dsa)
- [Qu'est-ce que l'échange de clés hybride (X25519MLKEM768) ?](https://netsenx.com/fr/faq/what-is-hybrid-key-exchange-x25519mlkem768)
- [La distribution quantique de clés est-elle une alternative à la cryptographie post-quantique ?](https://netsenx.com/fr/faq/is-quantum-key-distribution-an-alternative-to-pqc)
- [Que signifie « harvest now, decrypt later » ?](https://netsenx.com/fr/faq/what-is-harvest-now-decrypt-later)
- [Quelles données sont menacées par « harvest now, decrypt later » ?](https://netsenx.com/fr/faq/which-data-is-at-risk-from-harvest-now-decrypt-later)
- [Comment appliquer l'inégalité de Mosca ?](https://netsenx.com/fr/faq/how-to-apply-moscas-inequality)
- [La cryptographie post-quantique est-elle un effet de mode ?](https://netsenx.com/fr/faq/is-post-quantum-cryptography-hype)
- [La cryptographie post-quantique est-elle un sujet pour la direction ?](https://netsenx.com/fr/faq/is-post-quantum-cryptography-a-board-level-topic)
- [L'UE exige-t-elle un plan de migration post-quantique ?](https://netsenx.com/fr/faq/does-the-eu-require-a-post-quantum-migration)
- [Que demande la feuille de route de l'UE d'ici fin 2026 ?](https://netsenx.com/fr/faq/what-does-the-eu-pqc-roadmap-ask-for-by-2026)
- [NIS2 ou le CRA exigent-ils la cryptographie post-quantique ?](https://netsenx.com/fr/faq/do-nis2-or-the-cra-require-post-quantum-cryptography)
- [Que doit faire une petite entreprise dès maintenant pour le post-quantique ?](https://netsenx.com/fr/faq/what-should-a-small-company-do-about-pqc-now)
- [Combien de temps dure une migration post-quantique ?](https://netsenx.com/fr/faq/how-long-does-a-post-quantum-migration-take)
- [Que gagnons-nous à migrer vers la cryptographie post-quantique ?](https://netsenx.com/fr/faq/what-do-we-gain-by-migrating-to-post-quantum-cryptography)
- [Que peut-il mal se passer lors d'une migration post-quantique ?](https://netsenx.com/fr/faq/what-can-go-wrong-in-a-post-quantum-migration)
- [Qu'est-ce que l'agilité cryptographique ?](https://netsenx.com/fr/faq/what-is-crypto-agility)
- [SSH et les VPN prennent-ils en charge l'échange de clés post-quantique ?](https://netsenx.com/fr/faq/do-ssh-and-vpns-support-post-quantum-key-exchange)
- [Comment trouver où nous utilisons une cryptographie vulnérable au quantique ?](https://netsenx.com/fr/faq/how-to-find-quantum-vulnerable-cryptography)
- [Un capteur réseau peut-il construire un inventaire cryptographique ?](https://netsenx.com/fr/faq/can-a-network-sensor-build-a-cryptographic-inventory)
- [Comment savoir quelles connexions utilisent déjà l'échange de clés hybride ?](https://netsenx.com/fr/faq/which-connections-already-use-hybrid-key-exchange)
- [Que doit contenir un inventaire cryptographique ?](https://netsenx.com/fr/faq/what-should-a-cryptographic-inventory-include)
- [NetSenX nous protège-t-il contre les ordinateurs quantiques ?](https://netsenx.com/fr/faq/does-netsenx-protect-us-against-quantum-computers)
- [Comment répondre à une question d'appel d'offres sur la préparation post-quantique ?](https://netsenx.com/fr/faq/how-to-answer-an-rfp-question-on-post-quantum-readiness)
- [Que demander aux fournisseurs sur leur préparation post-quantique ?](https://netsenx.com/fr/faq/what-to-ask-vendors-about-post-quantum-readiness)

## [Usage et sécurité de l'IA](https://netsenx.com/fr/faq/ai) ([Markdown](https://netsenx.com/fr/faq/ai.md))

45 questions

- [Qu'est-ce que l'IA fantôme ?](https://netsenx.com/fr/faq/what-is-shadow-ai)
- [NetSenX détecte-t-il le shadow AI sur mon réseau ?](https://netsenx.com/fr/faq/can-netsenx-detect-shadow-ai-on-my-network)
- [Comment détecter le shadow AI sur mon réseau ?](https://netsenx.com/fr/faq/how-can-i-detect-shadow-ai-on-my-network)
- [Quels services d'IA notre entreprise utilise-t-elle réellement ?](https://netsenx.com/fr/faq/which-ai-services-does-our-company-actually-use)
- [Quelle quantité de données de l'entreprise part chaque mois vers des services d'IA ?](https://netsenx.com/fr/faq/how-much-company-data-goes-to-ai-services)
- [Les journaux DNS montrent-ils l'usage de l'IA fantôme ?](https://netsenx.com/fr/faq/can-dns-logs-show-shadow-ai-use)
- [La surveillance réseau voit-elle l'usage de l'IA dans les applications de bureau, les IDE et la ligne de commande ?](https://netsenx.com/fr/faq/can-network-monitoring-see-ai-in-desktop-apps-ides-and-clis)
- [La surveillance réseau voit-elle ce que les salariés tapent dans un chatbot d'IA ?](https://netsenx.com/fr/faq/can-network-monitoring-see-what-employees-type-into-an-ai-chatbot)
- [Pourquoi les entreprises ne voient-elles pas ce que le personnel partage avec les outils d'IA ?](https://netsenx.com/fr/faq/why-do-companies-have-no-visibility-into-what-staff-share-with-ai)
- [La détection du shadow AI est-elle incluse dans toutes les offres ?](https://netsenx.com/fr/faq/is-shadow-ai-detection-included-in-every-plan)
- [Les outils des MSP proposent désormais une visibilité sur l'IA fantôme. Que voient-ils vraiment ?](https://netsenx.com/fr/faq/what-does-shadow-ai-visibility-in-msp-tools-actually-see)
- [ChatGPT est-il sûr pour notre personnel ?](https://netsenx.com/fr/faq/how-secure-is-chatgpt-for-staff-to-use)
- [Comment utiliser les chatbots d'IA en toute sécurité dans une organisation ?](https://netsenx.com/fr/faq/how-to-use-ai-chatbots-securely-as-a-company)
- [Comment empêcher le personnel de coller des données de l'entreprise dans ChatGPT ?](https://netsenx.com/fr/faq/stop-employees-pasting-company-data-into-chatgpt)
- [Faut-il bloquer ChatGPT sur le réseau de l'entreprise ?](https://netsenx.com/fr/faq/should-we-block-chatgpt-on-the-company-network)
- [Que faire quand le personnel utilise l'IA sans en comprendre les risques ?](https://netsenx.com/fr/faq/what-to-do-when-staff-use-ai-without-understanding-the-risks)
- [Comment vérifier que le personnel respecte notre politique d'IA ?](https://netsenx.com/fr/faq/how-to-check-whether-staff-follow-our-ai-policy)
- [Est-il sûr d'envoyer des tableurs financiers à un outil d'IA ?](https://netsenx.com/fr/faq/is-it-safe-to-upload-financial-spreadsheets-to-an-ai-tool)
- [Comment savoir si le personnel colle des données clients dans des outils d'IA ?](https://netsenx.com/fr/faq/how-do-i-know-if-staff-paste-customer-data-into-ai-tools)
- [Coller des données clients dans ChatGPT est-il une violation du RGPD ?](https://netsenx.com/fr/faq/is-pasting-customer-data-into-chatgpt-a-gdpr-breach)
- [Faut-il licencier un salarié pris à utiliser l'IA contre les règles ?](https://netsenx.com/fr/faq/should-employees-be-fired-for-using-ai-against-policy)
- [Le personnel apporte ses propres outils d'IA. Quel est le risque ?](https://netsenx.com/fr/faq/what-is-the-risk-of-employees-bringing-their-own-ai)
- [Les extensions de navigateur dotées d'IA sont-elles un risque de sécurité ?](https://netsenx.com/fr/faq/are-ai-browser-extensions-a-security-risk)
- [Le règlement sur l'IA nous oblige-t-il à encadrer l'usage de l'IA par les salariés ?](https://netsenx.com/fr/faq/does-the-eu-ai-act-require-us-to-manage-employees-ai-use)
- [L'AI Act s'applique-t-il aux entreprises qui ne font qu'utiliser des outils d'IA ?](https://netsenx.com/fr/faq/does-the-ai-act-apply-if-we-only-use-ai-tools)
- [Que signifie l'article 4 de l'AI Act (maîtrise de l'IA) pour les RH ?](https://netsenx.com/fr/faq/what-does-ai-act-article-4-mean-for-hr)
- [Quels outils d'IA notre formation à la maîtrise de l'IA doit-elle couvrir ?](https://netsenx.com/fr/faq/which-ai-tools-should-our-ai-literacy-training-cover)
- [Peut-on utiliser l'IA pour surveiller les émotions ou l'humeur des salariés ?](https://netsenx.com/fr/faq/can-we-use-ai-to-monitor-employees-emotions)
- [Comment répondre à un client qui demande si nous mettons ses données dans des outils d'IA ?](https://netsenx.com/fr/faq/how-to-answer-a-client-asking-if-we-put-their-data-into-ai)
- [Notre politique d'usage de l'IA doit-elle figurer dans les contrats clients ?](https://netsenx.com/fr/faq/should-our-ai-policy-be-part-of-customer-contracts)
- [Comment trouver les serveurs de modèles d'IA locaux sur notre réseau ?](https://netsenx.com/fr/faq/how-to-find-local-ai-model-servers-on-the-network)
- [Un serveur de modèle d'IA local sur le réseau du bureau est-il un risque de sécurité ?](https://netsenx.com/fr/faq/is-a-local-ai-model-server-a-security-risk)
- [Qu'est-ce que le risque de chaîne d'approvisionnement des modèles d'IA ?](https://netsenx.com/fr/faq/what-is-ai-model-supply-chain-risk)
- [Le code généré par l'IA est-il un risque de sécurité ?](https://netsenx.com/fr/faq/is-ai-generated-code-a-security-risk)
- [Qu'est-ce que l'injection de prompt ?](https://netsenx.com/fr/faq/what-is-prompt-injection)
- [Qu'est-ce que l'OWASP Top 10 pour les applications LLM ?](https://netsenx.com/fr/faq/what-is-the-owasp-top-10-for-llm-applications)
- [Comment protéger les données confidentielles en production avec des LLM ?](https://netsenx.com/fr/faq/how-to-protect-confidential-data-when-using-llms-in-production)
- [Qu'est-ce que le Model Context Protocol (MCP) ?](https://netsenx.com/fr/faq/what-is-the-model-context-protocol)
- [Qu'est-ce qu'un serveur MCP fantôme et pourquoi est-ce un risque ?](https://netsenx.com/fr/faq/what-is-a-shadow-mcp-server)
- [Comment découvrir les agents d'IA qui tournent dans notre entreprise ?](https://netsenx.com/fr/faq/how-to-discover-ai-agents-running-in-our-company)
- [Faut-il traiter les agents d'IA comme des utilisateurs automatisés à privilèges ?](https://netsenx.com/fr/faq/should-ai-agents-be-treated-as-privileged-users)
- [Un agent d'IA aux permissions excessives peut-il divulguer des données clients ?](https://netsenx.com/fr/faq/can-an-over-permissioned-ai-agent-leak-customer-data)
- [La surveillance réseau peut-elle détecter un agent d'IA qui dérape ?](https://netsenx.com/fr/faq/can-network-monitoring-detect-a-misbehaving-ai-agent)
- [Comment les attaquants utilisent-ils l'IA contre des entreprises comme la nôtre ?](https://netsenx.com/fr/faq/how-do-attackers-use-ai-against-companies)
- [Un appel ou une vidéo truqués peuvent-ils amener notre service financier à payer ?](https://netsenx.com/fr/faq/can-a-deepfake-call-trick-our-finance-team)

## [OT et IoT](https://netsenx.com/fr/faq/ot) ([Markdown](https://netsenx.com/fr/faq/ot.md))

50 questions

- [NetSenX peut-il surveiller les réseaux OT et industriels ?](https://netsenx.com/fr/faq/can-netsenx-monitor-ot-and-industrial-networks)
- [Peut-on surveiller un réseau OT sans affecter les automates ?](https://netsenx.com/fr/faq/can-you-monitor-an-ot-network-without-affecting-plcs)
- [Quels protocoles industriels NetSenX lit-il ?](https://netsenx.com/fr/faq/which-industrial-protocols-does-netsenx-read)
- [Faut-il une appliance matérielle sur chaque site ?](https://netsenx.com/fr/faq/do-i-need-a-hardware-appliance-on-every-site)
- [NIS2 s'applique-t-elle aux réseaux OT ?](https://netsenx.com/fr/faq/does-nis2-cover-ot-networks)
- [La surveillance réseau peut-elle endommager nos automates ?](https://netsenx.com/fr/faq/can-network-monitoring-break-plcs)
- [Les objets connectés comme les caméras et imprimantes doivent-ils être surveillés ?](https://netsenx.com/fr/faq/do-iot-devices-need-monitoring)
- [Des caméras sur leur propre VLAN restent-elles un risque ?](https://netsenx.com/fr/faq/are-cameras-on-their-own-vlan-still-a-risk)
- [Comment détecter des attaques contre les automates dans une petite usine ?](https://netsenx.com/fr/faq/how-to-detect-attacks-on-plcs-in-a-small-factory)
- [Pourquoi Modbus est-il considéré comme peu sûr ?](https://netsenx.com/fr/faq/why-is-modbus-insecure)
- [Comment savoir si un ordinateur non autorisé écrit dans notre automate ?](https://netsenx.com/fr/faq/how-to-know-if-an-unauthorised-computer-writes-to-a-plc)
- [Quelles alertes OT comptent le plus pour une petite usine ?](https://netsenx.com/fr/faq/which-ot-alerts-matter-most-for-a-small-factory)
- [Comment détecter une modification de programme d'automate en dehors des heures de travail ?](https://netsenx.com/fr/faq/how-to-detect-a-plc-program-change-outside-working-hours)
- [La surveillance réseau voit-elle l'arrêt d'un automate S7 ?](https://netsenx.com/fr/faq/can-network-monitoring-see-an-s7-plc-being-stopped)
- [La surveillance réseau peut-elle montrer qui a modifié une consigne dans l'automate ?](https://netsenx.com/fr/faq/can-network-monitoring-show-who-changed-a-plc-setpoint)
- [NetSenX enregistre-t-il les valeurs écrites dans nos automates ?](https://netsenx.com/fr/faq/does-netsenx-record-the-values-written-to-controllers)
- [Les alertes OT peuvent-elles aider une enquête qualité ou sécurité ?](https://netsenx.com/fr/faq/can-ot-write-events-support-a-quality-or-safety-investigation)
- [NetSenX émet-il une alerte d'anomalie distincte pour chaque protocole industriel ?](https://netsenx.com/fr/faq/does-netsenx-raise-a-separate-alert-for-each-industrial-protocol)
- [NetSenX peut-il bloquer une commande dangereuse envoyée à un automate ?](https://netsenx.com/fr/faq/can-netsenx-block-a-dangerous-command-to-a-plc)
- [NetSenX lit-il PROFINET, OPC UA ou IEC 60870-5-104 ?](https://netsenx.com/fr/faq/does-netsenx-read-profinet-or-opc-ua)
- [Un capteur réseau voit-il les bus de terrain série comme Modbus RTU ?](https://netsenx.com/fr/faq/can-a-network-sensor-see-serial-fieldbus-links)
- [Que signifie « jamais sondé activement » pour nos automates ?](https://netsenx.com/fr/faq/what-does-never-actively-probed-mean-for-our-controllers)
- [Faut-il modifier quelque chose sur nos automates pour les surveiller ?](https://netsenx.com/fr/faq/do-we-need-to-change-anything-on-our-plcs-to-monitor-them)
- [Que faire si notre commutateur de production n'a pas de port SPAN ?](https://netsenx.com/fr/faq/what-if-the-production-switch-has-no-span-port)
- [Peut-on surveiller une machine sans y installer de logiciel ?](https://netsenx.com/fr/faq/can-we-monitor-a-machine-without-installing-software-on-it)
- [Le réseau OT doit-il être séparé du réseau bureautique ?](https://netsenx.com/fr/faq/should-ot-be-separated-from-the-it-network)
- [Qu'est-ce que le modèle Purdue, et pourquoi le trafic entre niveaux compte-t-il ?](https://netsenx.com/fr/faq/what-is-the-purdue-model)
- [Comment vérifier que le réseau bureautique ne peut pas atteindre les automates de production ?](https://netsenx.com/fr/faq/how-to-check-the-office-network-cannot-reach-production-controllers)
- [Un rançongiciel sur l'informatique de bureau peut-il arrêter une ligne de production ?](https://netsenx.com/fr/faq/can-ransomware-on-office-it-stop-a-production-line)
- [Comment contrôler les portables de maintenance qui se branchent sur notre réseau de production ?](https://netsenx.com/fr/faq/how-to-control-maintenance-laptops-on-the-production-network)
- [Peut-on voir avec quels automates le portable d'un technicien a communiqué ?](https://netsenx.com/fr/faq/can-we-see-which-controllers-a-technicians-laptop-talked-to)
- [Comment sécuriser l'accès distant des fournisseurs et intégrateurs à l'OT ?](https://netsenx.com/fr/faq/how-should-vendor-remote-access-to-ot-be-secured)
- [Les routeurs 4G des fournisseurs dans les armoires de machines sont-ils un risque ?](https://netsenx.com/fr/faq/are-vendor-4g-routers-in-machine-cabinets-a-risk)
- [Comment trouver des routeurs d'accès distant cachés dans notre réseau de production ?](https://netsenx.com/fr/faq/how-to-find-hidden-remote-access-routers-in-production)
- [Comment protéger un vieux PC de production impossible à mettre à jour ?](https://netsenx.com/fr/faq/how-to-protect-an-unpatchable-pc-in-production)
- [Qu'est-ce qu'une mesure compensatoire pour des systèmes OT anciens ?](https://netsenx.com/fr/faq/what-is-a-compensating-control-for-legacy-ot-systems)
- [Comment établir un inventaire des actifs OT sans balayage actif ?](https://netsenx.com/fr/faq/how-to-build-an-ot-asset-inventory-without-active-scanning)
- [Quels équipements OT la surveillance passive ne voit-elle pas ?](https://netsenx.com/fr/faq/which-ot-devices-does-passive-monitoring-miss)
- [De combien de capteurs avons-nous besoin pour surveiller trois usines ?](https://netsenx.com/fr/faq/how-many-sensors-do-we-need-for-several-plants)
- [Peut-on surveiller l'OT avec des outils open source et un petit budget ?](https://netsenx.com/fr/faq/can-i-monitor-ot-with-open-source-tools-on-a-budget)
- [Qu'est-ce que l'IEC 62443, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-iec-62443-and-do-we-need-it)
- [Quelles preuves de détection d'attaques en OT les auditeurs demandent-ils ?](https://netsenx.com/fr/faq/what-evidence-of-attack-detection-in-ot-do-auditors-ask-for)
- [La gestion technique du bâtiment, le CVC et BACnet sont-ils un risque cyber ?](https://netsenx.com/fr/faq/are-building-management-systems-a-cyber-risk)
- [Un système de chauffage ou de contrôle d'accès piraté peut-il servir à atteindre le réseau bureautique ?](https://netsenx.com/fr/faq/can-a-hacked-heating-or-access-control-system-reach-the-office)
- [Est-il normal qu'un enregistreur de vidéosurveillance se connecte à des serveurs à l'étranger ?](https://netsenx.com/fr/faq/is-it-normal-for-a-cctv-recorder-to-connect-to-servers-abroad)
- [Un téléviseur de salle de réunion qui contacte des serveurs inconnus est-il un risque ?](https://netsenx.com/fr/faq/is-a-meeting-room-tv-that-talks-to-unknown-servers-a-risk)
- [Pourquoi notre imprimante de bureau se connecte-t-elle à des serveurs sur Internet ?](https://netsenx.com/fr/faq/why-would-an-office-printer-connect-to-servers-on-the-internet)
- [Comment sécuriser les terminaux portables et imprimantes d'étiquettes d'un entrepôt ?](https://netsenx.com/fr/faq/how-to-secure-warehouse-handhelds-and-label-printers)
- [Chaque lecteur d'entrepôt compte-t-il comme un appareil dans la tarification NetSenX ?](https://netsenx.com/fr/faq/does-every-warehouse-scanner-count-as-a-netsenx-device)
- [Comment surveiller des dispositifs médicaux ou de laboratoire qui ne peuvent pas faire tourner de logiciel de sécurité ?](https://netsenx.com/fr/faq/how-to-monitor-medical-devices-that-cannot-run-security-software)

## [Télétravail et services exposés](https://netsenx.com/fr/faq/remote) ([Markdown](https://netsenx.com/fr/faq/remote.md))

40 questions

- [Un bureau à distance (RDP) exposé sur Internet est-il dangereux ?](https://netsenx.com/fr/faq/is-rdp-exposed-to-the-internet-dangerous)
- [Comment savoir si notre VPN a été compromis ?](https://netsenx.com/fr/faq/how-do-i-know-if-our-vpn-is-compromised)
- [Un portable infecté à la maison peut-il propager un logiciel malveillant au bureau via le VPN ?](https://netsenx.com/fr/faq/can-an-infected-home-laptop-spread-malware-over-the-vpn)
- [Est-il sûr d'exposer SSH sur Internet ?](https://netsenx.com/fr/faq/is-it-safe-to-expose-ssh-to-the-internet)
- [Quels services ne faut-il jamais exposer sur Internet ?](https://netsenx.com/fr/faq/which-services-should-never-be-exposed-to-the-internet)
- [En quoi le télétravail augmente-t-il le risque cyber ?](https://netsenx.com/fr/faq/how-does-remote-work-increase-cyber-risk)
- [Comment sécuriser les télétravailleurs qui accèdent au réseau de l'entreprise ?](https://netsenx.com/fr/faq/how-to-secure-remote-workers-accessing-the-company-network)
- [Avons-nous besoin d'un VPN pour le télétravail ?](https://netsenx.com/fr/faq/do-we-need-a-vpn-for-remote-work)
- [Un VPN protégé seulement par un mot de passe suffit-il ?](https://netsenx.com/fr/faq/is-a-vpn-without-multi-factor-authentication-enough)
- [Pourquoi les passerelles VPN non corrigées sont-elles un tel risque ?](https://netsenx.com/fr/faq/why-are-unpatched-vpn-gateways-a-risk)
- [Qu'est-ce que le split tunneling d'un VPN, et est-ce un risque ?](https://netsenx.com/fr/faq/what-is-split-tunnelling-and-is-it-a-risk)
- [Où placer un capteur pour voir ce que font les utilisateurs du VPN ?](https://netsenx.com/fr/faq/where-should-a-sensor-sit-to-see-vpn-users-traffic)
- [Comment détecter un compte VPN utilisé depuis deux pays en même temps ?](https://netsenx.com/fr/faq/how-to-detect-a-vpn-account-used-from-two-countries)
- [Qu'est-ce qu'un « déplacement impossible », et quel outil le détecte ?](https://netsenx.com/fr/faq/what-is-impossible-travel-and-which-tool-detects-it)
- [La surveillance réseau peut-elle voir d'où se connectent nos utilisateurs VPN ?](https://netsenx.com/fr/faq/can-network-monitoring-see-where-vpn-users-connect-from)
- [NetSenX peut-il surveiller un portable en dehors du bureau ?](https://netsenx.com/fr/faq/can-netsenx-monitor-a-laptop-outside-the-office)
- [Les portables en télétravail doivent-ils avoir l'agent NetSenX ?](https://netsenx.com/fr/faq/do-home-office-laptops-need-the-netsenx-agent)
- [Les portables de la direction doivent-ils être davantage surveillés ?](https://netsenx.com/fr/faq/should-executive-laptops-get-extra-monitoring)
- [Que voit un capteur réseau quand un portable revient au bureau après un voyage ?](https://netsenx.com/fr/faq/what-does-a-sensor-see-when-a-laptop-returns-from-a-trip)
- [Le routeur domestique d'un salarié est-il un risque pour l'entreprise ?](https://netsenx.com/fr/faq/is-a-home-office-router-a-risk-to-the-company)
- [Le Wi-Fi public est-il sûr pour un portable professionnel ?](https://netsenx.com/fr/faq/is-public-wifi-safe-for-a-work-laptop)
- [Peut-on utiliser un portable professionnel pour naviguer à titre personnel à la maison ?](https://netsenx.com/fr/faq/should-a-work-laptop-be-used-for-personal-browsing)
- [Le personnel peut-il utiliser ses appareils personnels pour travailler ?](https://netsenx.com/fr/faq/can-staff-use-personal-devices-for-work)
- [Que faire quand un portable professionnel est perdu ou volé ?](https://netsenx.com/fr/faq/what-to-do-when-a-work-laptop-is-lost-or-stolen)
- [Mon employeur peut-il voir mon trafic quand j'utilise le VPN de l'entreprise ?](https://netsenx.com/fr/faq/can-my-employer-see-my-traffic-on-the-company-vpn)
- [Est-il sûr d'utiliser une application VPN personnelle sur un ordinateur professionnel ?](https://netsenx.com/fr/faq/is-it-safe-to-use-a-personal-vpn-on-a-work-computer)
- [Une application de bureau à distance installée par un salarié sur un PC du bureau est-elle un risque ?](https://netsenx.com/fr/faq/is-a-remote-desktop-app-on-an-office-pc-a-risk)
- [Comment trouver les applications de bureau à distance installées sans autorisation ?](https://netsenx.com/fr/faq/how-to-find-remote-desktop-apps-installed-without-permission)
- [Qu'est-ce qu'un hôte bastion ou une passerelle de bureau à distance, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-a-bastion-host-or-remote-desktop-gateway)
- [Laisser SSH ouvert sur Internet est-il une mauvaise pratique, même avec Fail2ban ?](https://netsenx.com/fr/faq/is-leaving-ssh-open-bad-practice-even-with-fail2ban)
- [Déplacer SSH sur un port non standard sert-il à quelque chose ?](https://netsenx.com/fr/faq/does-moving-ssh-to-a-non-standard-port-help)
- [Comment savoir si quelqu'un tente en ce moment de deviner les mots de passe de nos serveurs SSH ?](https://netsenx.com/fr/faq/how-to-know-if-someone-is-brute-forcing-our-ssh-servers)
- [Sommes-nous concernés par des failles OpenSSH comme regreSSHion ?](https://netsenx.com/fr/faq/are-we-affected-by-openssh-flaws-like-regresshion)
- [Un logiciel malveillant peut-il revenir sur mon ordinateur par une session SSH ?](https://netsenx.com/fr/faq/can-malware-travel-back-over-an-ssh-session)
- [Comment des tunnels SSH peuvent-ils contourner un pare-feu ?](https://netsenx.com/fr/faq/how-can-ssh-tunnels-bypass-a-firewall)
- [Est-il sûr d'utiliser SSH sur un Wi-Fi public ?](https://netsenx.com/fr/faq/is-ssh-over-public-wifi-safe)
- [Quel est le danger d'une redirection de port vers un serveur du bureau ?](https://netsenx.com/fr/faq/how-dangerous-is-port-forwarding-for-an-office-server)
- [Comment vérifier ce que notre entreprise expose sur Internet ?](https://netsenx.com/fr/faq/how-to-check-what-our-company-exposes-to-the-internet)
- [L'ouverture automatique de ports (UPnP) sur le routeur du bureau est-elle un risque ?](https://netsenx.com/fr/faq/is-upnp-on-the-office-router-a-risk)
- [Qui remarque une connexion à distance à 3 h du matin un dimanche ?](https://netsenx.com/fr/faq/who-notices-a-remote-login-at-3-am-on-a-sunday)

## [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) ([Markdown](https://netsenx.com/fr/faq/zero-trust.md))

45 questions

- [Le zero trust est-il réaliste pour une petite entreprise ?](https://netsenx.com/fr/faq/is-zero-trust-realistic-for-a-small-business)
- [Comment vérifier que la segmentation du réseau fonctionne vraiment ?](https://netsenx.com/fr/faq/how-to-check-that-network-segmentation-works)
- [Que signifie concrètement « assume breach » (présumer la compromission) ?](https://netsenx.com/fr/faq/what-does-assume-breach-mean)
- [Le contrôle d'accès réseau (NAC) peut-il remplacer la surveillance réseau ?](https://netsenx.com/fr/faq/can-network-access-control-replace-monitoring)
- [Un VPN est-il contraire au zero trust ?](https://netsenx.com/fr/faq/does-a-vpn-contradict-zero-trust)
- [Qu'est-ce que le zero-trust network access (ZTNA) ?](https://netsenx.com/fr/faq/what-is-zero-trust-network-access-ztna)
- [Faut-il encore un pare-feu avec le zero trust ou le SASE ?](https://netsenx.com/fr/faq/is-a-firewall-still-needed-with-zero-trust-or-sase)
- [Comment la segmentation et le moindre privilège limitent-ils le mouvement latéral ?](https://netsenx.com/fr/faq/how-does-segmentation-limit-lateral-movement)
- [Par où commencer pour segmenter un réseau de bureau à plat ?](https://netsenx.com/fr/faq/where-to-start-segmenting-a-flat-office-network)
- [Comment séparer l'IT et l'OT avec des VLAN et des listes d'accès ?](https://netsenx.com/fr/faq/how-to-segment-it-and-ot-with-vlans-and-acls)
- [Qu'est-ce que la microsegmentation, et les petites entreprises en ont-elles besoin ?](https://netsenx.com/fr/faq/what-is-microsegmentation)
- [Un VLAN est-il une frontière de sécurité ?](https://netsenx.com/fr/faq/is-a-vlan-a-security-boundary)
- [Comment vérifier que le Wi-Fi invités ne peut pas atteindre notre réseau interne ?](https://netsenx.com/fr/faq/how-to-check-guest-wifi-cannot-reach-the-internal-network)
- [Un Wi-Fi invités séparé suffit-il pour la sécurité ?](https://netsenx.com/fr/faq/is-a-separate-guest-wifi-enough)
- [Quelqu'un peut-il brancher un appareil sur une prise réseau libre de nos bureaux ?](https://netsenx.com/fr/faq/can-someone-plug-a-device-into-a-free-network-socket)
- [Qu'est-ce que 802.1X, et un petit bureau en a-t-il besoin ?](https://netsenx.com/fr/faq/what-is-802-1x-and-does-a-small-office-need-it)
- [L'authentification multifacteur suffit-elle à empêcher la prise de contrôle de comptes ?](https://netsenx.com/fr/faq/is-mfa-enough-to-stop-account-takeover)
- [Un déploiement partiel de la MFA compte-t-il pour les assureurs et les auditeurs ?](https://netsenx.com/fr/faq/does-a-partial-mfa-rollout-count)
- [Quelles méthodes de MFA résistent à l'hameçonnage ?](https://netsenx.com/fr/faq/which-mfa-methods-resist-phishing)
- [Qu'est-ce que la fatigue MFA, ou push bombing ?](https://netsenx.com/fr/faq/what-is-mfa-fatigue-or-push-bombing)
- [Qui détient des droits d'administrateur dans notre entreprise, et comment le vérifier ?](https://netsenx.com/fr/faq/how-to-find-out-who-has-admin-rights)
- [Que signifie concrètement le principe du moindre privilège ?](https://netsenx.com/fr/faq/what-is-least-privilege-in-practice)
- [Faut-il aussi surveiller les comptes de service et les jetons d'API ?](https://netsenx.com/fr/faq/do-service-accounts-and-api-tokens-need-monitoring)
- [Les comptes d'administration partagés sont-ils un problème, et que faire à la place ?](https://netsenx.com/fr/faq/how-to-handle-shared-admin-accounts)
- [Les gestionnaires de mots de passe sont-ils sûrs pour une entreprise ?](https://netsenx.com/fr/faq/are-password-managers-safe-for-a-company)
- [Qu'est-ce qu'une bonne politique de mots de passe en entreprise ?](https://netsenx.com/fr/faq/what-makes-a-good-company-password-policy)
- [Qu'est-ce que l'authentification unique (SSO), et améliore-t-elle la sécurité ?](https://netsenx.com/fr/faq/what-is-single-sign-on-and-does-it-improve-security)
- [Comment surveiller l'accès à distance d'un cabinet comptable externe à nos PC ?](https://netsenx.com/fr/faq/how-to-monitor-an-external-accountants-remote-access)
- [Que se passe-t-il si notre prestataire informatique ou notre cabinet comptable est piraté ?](https://netsenx.com/fr/faq/what-happens-if-our-outsourced-it-or-bookkeeper-is-hacked)
- [Comment trouver les anciens outils d'accès distant laissés par des prestataires sur nos serveurs ?](https://netsenx.com/fr/faq/how-to-find-old-remote-access-tools-suppliers-left-on-servers)
- [Comment contrôler et surveiller l'accès des prestataires à notre réseau ?](https://netsenx.com/fr/faq/how-to-monitor-third-party-vendor-access)
- [Que signifie concrètement la sécurité de la chaîne d'approvisionnement NIS2 pour une petite entreprise ?](https://netsenx.com/fr/faq/what-is-nis2-supply-chain-security-for-a-small-company)
- [Comment remarquerions-nous que l'appareil d'un ancien salarié se connecte encore ?](https://netsenx.com/fr/faq/how-would-we-notice-an-ex-employees-device-still-connecting)
- [Comment savoir si un mot de passe volé est utilisé ?](https://netsenx.com/fr/faq/how-to-detect-a-stolen-password-being-used)
- [Les administrateurs doivent-ils utiliser des comptes séparés pour l'administration ?](https://netsenx.com/fr/faq/should-admins-use-separate-accounts-for-admin-work)
- [Qu'est-ce que la gestion des accès à privilèges (PAM), et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-privileged-access-management)
- [La surveillance réseau voit-elle les attaques contre les comptes et l'annuaire ?](https://netsenx.com/fr/faq/can-network-monitoring-see-identity-attacks)
- [NIS2 impose-t-elle le zero trust ?](https://netsenx.com/fr/faq/does-nis2-require-zero-trust)
- [Comment limiter ce qu'un portable compromis peut atteindre ?](https://netsenx.com/fr/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Nos serveurs doivent-ils pouvoir se connecter à n'importe quelle adresse sur Internet ?](https://netsenx.com/fr/faq/should-servers-be-allowed-to-browse-the-internet)
- [Comment écrire des règles de segmentation sans rien casser ?](https://netsenx.com/fr/faq/how-to-build-allow-rules-from-real-traffic)
- [Une DMZ est-elle encore utile pour une petite entreprise ?](https://netsenx.com/fr/faq/is-a-dmz-still-useful)
- [Peut-on segmenter le réseau d'un petit bureau sans acheter de matériel ?](https://netsenx.com/fr/faq/how-to-segment-a-small-office-without-new-hardware)
- [Comment protéger notre contrôleur de domaine ou notre serveur d'annuaire ?](https://netsenx.com/fr/faq/how-to-protect-the-domain-controller)
- [Le zero trust signifie-t-il surveiller les salariés ?](https://netsenx.com/fr/faq/does-zero-trust-mean-monitoring-employees)

## [NIS2 : périmètre et obligations](https://netsenx.com/fr/faq/nis2) ([Markdown](https://netsenx.com/fr/faq/nis2.md))

40 questions

- [Ai-je besoin d'un NDR pour NIS2 ?](https://netsenx.com/fr/faq/do-i-need-ndr-for-nis2)
- [NIS2 impose-t-elle une surveillance du réseau ?](https://netsenx.com/fr/faq/does-nis2-require-network-monitoring)
- [Quels sont les délais de notification des incidents NIS2 ?](https://netsenx.com/fr/faq/what-are-the-nis2-incident-reporting-deadlines)
- [NIS2 s'applique-t-elle aux entreprises de taille moyenne ?](https://netsenx.com/fr/faq/does-nis2-apply-to-mid-sized-companies)
- [NetSenX transmet-il la notification NIS2 à notre place ?](https://netsenx.com/fr/faq/does-netsenx-submit-the-nis2-report-for-us)
- [Quelles sont les amendes prévues par NIS2 ?](https://netsenx.com/fr/faq/what-are-the-nis2-fines)
- [Qui est responsable de NIS2 dans une entreprise ?](https://netsenx.com/fr/faq/who-is-responsible-for-nis2-in-a-company)
- [NIS2 s'applique-t-elle à une entreprise de moins de 50 salariés ?](https://netsenx.com/fr/faq/is-nis2-mandatory-for-companies-with-fewer-than-50-staff)
- [Une petite filiale peut-elle relever de NIS2 à cause de son groupe ?](https://netsenx.com/fr/faq/can-a-small-subsidiary-be-in-nis2-scope-because-of-its-group)
- [Notre client relève de NIS2. Devons-nous nous y conformer aussi ?](https://netsenx.com/fr/faq/our-customer-is-in-nis2-scope-do-we-have-to-comply)
- [Qu'exige NIS2 d'une entreprise de taille moyenne concernée ?](https://netsenx.com/fr/faq/what-does-nis2-require-from-a-mid-sized-company)
- [Quelles sont les dix mesures de gestion des risques de l'article 21 de NIS2 ?](https://netsenx.com/fr/faq/what-are-the-ten-nis2-article-21-measures)
- [Quelle est la différence entre entités essentielles et importantes selon NIS2 ?](https://netsenx.com/fr/faq/what-is-the-difference-between-essential-and-important-entities)
- [Quels secteurs NIS2 couvre-t-elle ?](https://netsenx.com/fr/faq/which-sectors-does-nis2-cover)
- [Les dirigeants sont-ils personnellement responsables au titre de NIS2 ?](https://netsenx.com/fr/faq/are-managers-personally-liable-under-nis2)
- [La formation à la cybersécurité est-elle obligatoire pour les dirigeants selon NIS2 ?](https://netsenx.com/fr/faq/is-management-training-mandatory-under-nis2)
- [Que doivent approuver les membres de la direction au titre de l'article 20 de NIS2 ?](https://netsenx.com/fr/faq/what-do-board-members-approve-under-nis2-article-20)
- [Comment un dirigeant peut-il vérifier que les mesures cyber fonctionnent vraiment ?](https://netsenx.com/fr/faq/how-can-a-managing-director-check-cyber-measures-work)
- [NetSenX couvre-t-il toutes les mesures de l'article 21 de NIS2 ?](https://netsenx.com/fr/faq/does-netsenx-cover-all-nis2-article-21-measures)
- [Acheter un outil de sécurité nous rend-il conformes à NIS2 ou enregistrés ?](https://netsenx.com/fr/faq/does-buying-a-security-tool-make-us-nis2-compliant)
- [Pour quelles tâches NIS2 un logiciel peut-il aider, et pour lesquelles non ?](https://netsenx.com/fr/faq/which-nis2-tasks-can-software-help-with)
- [NIS2 impose-t-elle un outil de sécurité précis, comme une détection d'intrusion ?](https://netsenx.com/fr/faq/does-nis2-require-a-specific-security-tool)
- [Que se passe-t-il si nous grandissons ou rachetons une entreprise et franchissons le seuil de NIS2 ?](https://netsenx.com/fr/faq/what-if-we-cross-the-nis2-size-threshold)
- [Qui décide si notre entreprise relève de NIS2 ?](https://netsenx.com/fr/faq/who-decides-whether-we-are-in-nis2-scope)
- [Devons-nous nous enregistrer au titre de NIS2, et auprès de qui ?](https://netsenx.com/fr/faq/do-we-have-to-register-under-nis2)
- [Pourquoi nos clients nous envoient-ils soudain des questionnaires fournisseurs NIS2 ?](https://netsenx.com/fr/faq/why-are-customers-sending-nis2-supplier-questionnaires)
- [Comment répondre à « avez-vous une détection d'intrusion ? » dans un questionnaire client ?](https://netsenx.com/fr/faq/how-to-answer-do-you-have-intrusion-detection-on-a-questionnaire)
- [Par quoi une entreprise doit-elle commencer pour se préparer à NIS2 ?](https://netsenx.com/fr/faq/what-should-a-company-do-first-to-prepare-for-nis2)
- [Comment une PME réalise-t-elle une analyse de risques cyber pour NIS2 ?](https://netsenx.com/fr/faq/how-do-smes-do-a-cyber-risk-assessment-for-nis2)
- [Mon pays a-t-il déjà transposé NIS2 en droit national ?](https://netsenx.com/fr/faq/has-my-country-transposed-nis2)
- [NIS2 impose-t-elle l'authentification multifacteur ?](https://netsenx.com/fr/faq/does-nis2-require-multi-factor-authentication)
- [NIS2 impose-t-elle le chiffrement ?](https://netsenx.com/fr/faq/does-nis2-require-encryption)
- [NIS2 impose-t-elle des sauvegardes et un plan de continuité ?](https://netsenx.com/fr/faq/does-nis2-require-backups-and-business-continuity)
- [Que dit NIS2 sur la sécurité de la chaîne d'approvisionnement ?](https://netsenx.com/fr/faq/what-does-nis2-say-about-supply-chain-security)
- [NIS2 impose-t-elle un inventaire des actifs informatiques ?](https://netsenx.com/fr/faq/does-nis2-require-an-asset-inventory)
- [Qui contrôle le respect de NIS2, et que peut faire l'autorité ?](https://netsenx.com/fr/faq/who-supervises-nis2-and-what-can-they-do)
- [NIS2 s'applique-t-elle aux entreprises établies hors de l'UE ?](https://netsenx.com/fr/faq/does-nis2-apply-to-companies-outside-the-eu)
- [Quelles preuves une autorité de contrôle NIS2 demandera-t-elle ?](https://netsenx.com/fr/faq/what-evidence-will-a-nis2-supervisor-ask-for)
- [Qu'est-ce que le règlement d'exécution (UE) 2024/2690 pris en application de NIS2 ?](https://netsenx.com/fr/faq/what-is-the-nis2-implementing-regulation-2024-2690)
- [En quoi les lois nationales de transposition de NIS2 diffèrent-elles d'un pays à l'autre ?](https://netsenx.com/fr/faq/how-do-national-nis2-laws-differ)

## [Délais de notification](https://netsenx.com/fr/faq/reporting) ([Markdown](https://netsenx.com/fr/faq/reporting.md))

35 questions

- [Quand commence le délai de 24 heures de NIS2 ?](https://netsenx.com/fr/faq/when-does-the-nis2-24-hour-clock-start)
- [Que doit contenir une alerte précoce NIS2 ?](https://netsenx.com/fr/faq/what-has-to-be-in-a-nis2-early-warning)
- [Le rapport final est-il dû un mois après l'incident ?](https://netsenx.com/fr/faq/is-the-final-report-due-one-month-after-the-incident)
- [Les délais sont-ils différents pour les prestataires de services de confiance ?](https://netsenx.com/fr/faq/are-the-deadlines-different-for-trust-service-providers)
- [Dans quel délai faut-il notifier une violation de données selon le RGPD ?](https://netsenx.com/fr/faq/how-fast-must-a-gdpr-breach-be-reported)
- [Que demande le CRA lorsqu'une vulnérabilité est exploitée ?](https://netsenx.com/fr/faq/what-does-the-cra-require-when-a-vulnerability-is-exploited)
- [DORA s'applique-t-il à nous ?](https://netsenx.com/fr/faq/does-dora-apply-to-us)
- [Qu'est-ce qu'un incident important au sens de NIS2 ?](https://netsenx.com/fr/faq/what-counts-as-a-significant-incident-under-nis2)
- [Une attaque ratée ou bloquée doit-elle être notifiée au titre de NIS2 ?](https://netsenx.com/fr/faq/is-a-blocked-attack-reportable-under-nis2)
- [Comment une petite équipe peut-elle tenir le délai de 24 heures de l'alerte précoce NIS2 ?](https://netsenx.com/fr/faq/how-can-a-small-team-meet-the-nis2-24-hour-deadline)
- [Que faut-il avoir prêt avant l'échéance des 24 heures de NIS2 ?](https://netsenx.com/fr/faq/what-should-we-have-ready-before-the-nis2-24-hour-deadline)
- [Devons-nous informer nos propres clients d'un incident NIS2 ?](https://netsenx.com/fr/faq/do-we-have-to-tell-customers-about-a-nis2-incident)
- [Faut-il notifier une attaque par rançongiciel au titre du RGPD ?](https://netsenx.com/fr/faq/do-we-have-to-report-ransomware-under-the-gdpr)
- [Si les données volées étaient chiffrées, faut-il quand même notifier ?](https://netsenx.com/fr/faq/if-stolen-data-was-encrypted-must-we-still-notify)
- [Nous ne pouvons pas boucler la notification RGPD en 72 heures. Peut-on notifier par étapes ou en retard ?](https://netsenx.com/fr/faq/we-cannot-meet-72-hours-can-we-notify-in-phases)
- [Quand le délai de 72 heures du RGPD commence-t-il à courir ?](https://netsenx.com/fr/faq/when-does-the-gdpr-72-hour-clock-start)
- [Un incident, plusieurs notifications : comment s'articulent NIS2, le RGPD et DORA ?](https://netsenx.com/fr/faq/one-incident-several-reports-nis2-gdpr-dora)
- [Qu'est-ce qu'un incident majeur lié aux TIC selon DORA ?](https://netsenx.com/fr/faq/what-is-a-major-ict-incident-under-dora)
- [Quels sont les délais de notification des incidents selon DORA ?](https://netsenx.com/fr/faq/what-are-the-dora-incident-reporting-deadlines)
- [Où les signalements de vulnérabilités au titre du règlement sur la cyberrésilience sont-ils transmis ?](https://netsenx.com/fr/faq/where-are-cra-vulnerability-reports-submitted)
- [Faut-il porter plainte auprès de la police en plus de notifier le régulateur ?](https://netsenx.com/fr/faq/should-we-report-a-cyber-incident-to-the-police)
- [Quelles informations doit contenir une notification d'incident aux autorités ?](https://netsenx.com/fr/faq/what-should-an-incident-report-contain)
- [Faut-il encore notifier un incident déjà résolu ?](https://netsenx.com/fr/faq/can-we-report-an-incident-that-is-already-resolved)
- [Qu'est-ce qui réduit une amende RGPD après une violation de données ?](https://netsenx.com/fr/faq/what-reduces-a-gdpr-fine-after-a-data-breach)
- [NetSenX peut-il préparer une notification de violation au titre de l'article 33 du RGPD ?](https://netsenx.com/fr/faq/can-netsenx-prepare-a-gdpr-article-33-notification)
- [Le journal d'audit d'un outil de sécurité aide-t-il pour les contrôles généraux informatiques ?](https://netsenx.com/fr/faq/does-a-security-tools-audit-log-help-with-it-general-controls)
- [Comment prouver qui a modifié un réglage de sécurité, et quand ?](https://netsenx.com/fr/faq/how-do-we-prove-who-changed-a-security-setting)
- [Comment montrer à un auditeur quelles parties du réseau sont surveillées ?](https://netsenx.com/fr/faq/how-do-we-show-an-auditor-which-parts-of-the-network-are-monitored)
- [Que manque la détection réseau si un segment n'est pas mis en miroir ?](https://netsenx.com/fr/faq/what-does-network-detection-miss-if-a-segment-is-not-mirrored)
- [Que doit contenir un registre des incidents pour un audit NIS2 ?](https://netsenx.com/fr/faq/what-should-an-incident-log-contain-for-a-nis2-audit)
- [Comment montrer à un auditeur ce que nous avons décidé pour chaque alerte de sécurité ?](https://netsenx.com/fr/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Combien de temps faut-il conserver les dossiers d'incidents de sécurité ?](https://netsenx.com/fr/faq/how-long-must-we-keep-security-incident-records)
- [Peut-on générer automatiquement une carte du réseau à partir du trafic pour un auditeur ?](https://netsenx.com/fr/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Faut-il documenter les violations de données que nous décidons de ne pas notifier ?](https://netsenx.com/fr/faq/must-we-document-data-breaches-we-do-not-report)
- [Quand faut-il informer les personnes concernées d'une violation de données ?](https://netsenx.com/fr/faq/when-must-we-tell-affected-people-about-a-data-breach)

## [Allemagne : BSIG](https://netsenx.com/fr/faq/germany) ([Markdown](https://netsenx.com/fr/faq/germany.md))

15 questions

- [Où les incidents NIS2 sont-ils notifiés en Allemagne ?](https://netsenx.com/fr/faq/where-are-nis2-incidents-reported-in-germany)
- [Quand les entreprises allemandes doivent-elles s'enregistrer auprès du BSI ?](https://netsenx.com/fr/faq/when-must-german-companies-register-with-the-bsi)
- [Quelles entreprises allemandes relèvent du nouveau BSIG ?](https://netsenx.com/fr/faq/which-german-companies-fall-under-the-bsig)
- [Quelle différence entre entité particulièrement importante et entité importante en Allemagne ?](https://netsenx.com/fr/faq/what-is-a-particularly-important-entity-in-germany)
- [Pourquoi l'enregistrement auprès du BSI demande-t-il nos plages d'adresses IP publiques ?](https://netsenx.com/fr/faq/why-does-bsi-registration-ask-for-public-ip-ranges)
- [Que se passe-t-il si nous ne nous enregistrons pas auprès du BSI ?](https://netsenx.com/fr/faq/what-happens-if-we-do-not-register-with-the-bsi)
- [Qu'est-ce qu'un système de détection d'attaques (System zur Angriffserkennung) au sens du BSIG ?](https://netsenx.com/fr/faq/what-is-a-system-for-attack-detection-under-the-bsig)
- [L'obligation de détection d'attaques s'applique-t-elle aux PME en Allemagne ?](https://netsenx.com/fr/faq/does-the-attack-detection-duty-apply-to-smes-in-germany)
- [Qu'exige l'article 30 du BSIG des entreprises allemandes concernées ?](https://netsenx.com/fr/faq/what-does-section-30-bsig-require)
- [Quelles sont les amendes prévues par le BSIG allemand ?](https://netsenx.com/fr/faq/what-are-the-fines-under-the-bsig)
- [Les dirigeants allemands sont-ils personnellement responsables selon le BSIG ?](https://netsenx.com/fr/faq/are-german-managing-directors-liable-under-the-bsig)
- [La direction doit-elle suivre une formation en cybersécurité selon le BSIG allemand ?](https://netsenx.com/fr/faq/must-german-management-attend-cyber-security-training)
- [Que fait le BSI après réception de notre notification d'incident ?](https://netsenx.com/fr/faq/what-does-the-bsi-do-after-we-submit-a-report)
- [Les banques et autres entités financières soumises à DORA appliquent-elles le BSIG en Allemagne ?](https://netsenx.com/fr/faq/do-dora-financial-entities-follow-the-bsig-duties)
- [Le BSI peut-il auditer notre entreprise ?](https://netsenx.com/fr/faq/can-the-bsi-audit-our-company)

## [Cyberassurance](https://netsenx.com/fr/faq/insurance) ([Markdown](https://netsenx.com/fr/faq/insurance.md))

20 questions

- [Une assurance cyber paiera-t-elle en cas d’attaque par rançongiciel ?](https://netsenx.com/fr/faq/will-cyber-insurance-pay-for-ransomware)
- [Les journaux réseau peuvent-ils aider pour un sinistre d’assurance cyber ?](https://netsenx.com/fr/faq/can-network-logs-help-a-cyber-insurance-claim)
- [Nous avons acheté un outil de sécurité mais personne ne regardait les alertes. Cela affecte-t-il la garantie ?](https://netsenx.com/fr/faq/does-an-unwatched-security-tool-affect-insurance-cover)
- [Pourquoi les assureurs refusent-ils des sinistres cyber ?](https://netsenx.com/fr/faq/why-do-cyber-insurance-claims-get-denied)
- [De quelles preuves un assureur cyber a-t-il besoin pour indemniser un sinistre ?](https://netsenx.com/fr/faq/what-evidence-does-a-cyber-insurer-need-to-pay-a-claim)
- [Est-ce notre assureur cyber qui choisit le prestataire de réponse à incident ?](https://netsenx.com/fr/faq/does-the-insurer-choose-the-incident-response-firm)
- [Quelles mesures de sécurité les assureurs cyber exigent-ils en général ?](https://netsenx.com/fr/faq/what-security-controls-do-cyber-insurers-require)
- [L’authentification multifacteur est-elle obligatoire pour une assurance cyber ?](https://netsenx.com/fr/faq/is-mfa-mandatory-for-cyber-insurance)
- [Les assureurs cyber exigent-ils un EDR sur chaque appareil ?](https://netsenx.com/fr/faq/do-insurers-require-edr-on-every-endpoint)
- [Que demandent les assureurs cyber sur la protection contre les rançongiciels ?](https://netsenx.com/fr/faq/what-do-insurers-ask-about-ransomware)
- [Pourquoi notre assurance cyber n’a-t-elle pas été renouvelée ou est-elle devenue plus chère ?](https://netsenx.com/fr/faq/why-was-our-cyber-insurance-renewal-denied)
- [Les assureurs cyber exigent-ils une surveillance de sécurité 24 heures sur 24 ?](https://netsenx.com/fr/faq/do-insurers-require-24-7-monitoring)
- [Des alertes automatiques comptent-elles comme une surveillance 24/7 pour un assureur ?](https://netsenx.com/fr/faq/does-automated-alerting-count-as-24-7-monitoring)
- [Notre prestataire de services managés peut-il exploiter NetSenX pour que nous répondions oui sur la surveillance 24/7 ?](https://netsenx.com/fr/faq/can-an-msp-run-netsenx-so-we-can-answer-yes-to-24-7)
- [Que doit prévoir un contrat de surveillance si notre assureur pose des questions sur un SOC ou des délais de réaction ?](https://netsenx.com/fr/faq/do-insurers-ask-for-a-soc-contract-or-monitoring-sla)
- [Que veut dire un assureur quand il demande si nous surveillons notre réseau ?](https://netsenx.com/fr/faq/what-does-an-insurer-mean-by-network-monitoring)
- [Quelles preuves de surveillance du réseau pouvons-nous montrer à un assureur ?](https://netsenx.com/fr/faq/what-proof-of-network-monitoring-do-insurers-accept)
- [Pouvons-nous utiliser les rapports NetSenX comme preuve auprès de notre assureur cyber ?](https://netsenx.com/fr/faq/can-we-use-netsenx-reports-as-evidence-for-our-insurer)
- [La détection réseau peut-elle faire baisser notre prime d’assurance cyber ?](https://netsenx.com/fr/faq/can-network-detection-lower-our-cyber-insurance-premium)
- [L’assurance responsabilité des dirigeants couvre-t-elle les amendes NIS2 ou la responsabilité de la direction ?](https://netsenx.com/fr/faq/do-nis2-fines-for-managers-fall-under-d-and-o-insurance)

## [Budget, équipe et bruit d'alertes](https://netsenx.com/fr/faq/budget) ([Markdown](https://netsenx.com/fr/faq/budget.md))

25 questions

- [Combien une petite entreprise devrait-elle consacrer à la cybersécurité ?](https://netsenx.com/fr/faq/how-much-should-a-small-business-spend-on-cyber-security)
- [Quelles dépenses de sécurité une petite entreprise ne devrait-elle jamais couper ?](https://netsenx.com/fr/faq/what-security-spending-should-a-small-company-never-cut)
- [Comment calculer le coût d'une journée d'arrêt informatique ?](https://netsenx.com/fr/faq/how-to-calculate-the-cost-of-one-day-of-it-downtime)
- [Comment justifier un outil de sécurité auprès de la direction ?](https://netsenx.com/fr/faq/how-to-justify-a-security-tool-to-management)
- [Combien coûte une solution NDR pour une entreprise de 50 personnes ?](https://netsenx.com/fr/faq/how-much-does-ndr-cost-for-a-50-person-company)
- [Combien coûte un NDR pour une entreprise de 200 personnes ?](https://netsenx.com/fr/faq/how-much-does-ndr-cost-for-a-200-person-company)
- [Pourquoi les éditeurs de sécurité ne publient-ils pas leurs prix ?](https://netsenx.com/fr/faq/why-dont-security-vendors-publish-prices)
- [Pourquoi le prix grimpe-t-il quand on ajoute des sites, des segments ou des modules ?](https://netsenx.com/fr/faq/why-does-the-price-jump-when-we-add-sites-or-modules)
- [Quel est le coût total de possession d'un NDR ?](https://netsenx.com/fr/faq/what-is-the-total-cost-of-ownership-of-ndr)
- [Combien coûte un service MDR ?](https://netsenx.com/fr/faq/how-much-does-mdr-cost)
- [La détection réseau coûte-t-elle moins cher que l'embauche d'un analyste sécurité ?](https://netsenx.com/fr/faq/is-network-detection-cheaper-than-hiring-a-security-analyst)
- [Que peut faire un outil de sécurité qu'un administrateur à temps partiel ne peut pas faire, et inversement ?](https://netsenx.com/fr/faq/what-can-a-security-tool-do-that-a-part-time-admin-cannot)
- [Existe-t-il une offre gratuite ?](https://netsenx.com/fr/faq/is-there-a-free-plan)
- [Existe-t-il un essai gratuit ?](https://netsenx.com/fr/faq/is-there-a-free-trial)
- [La facturation annuelle est-elle moins chère que la mensuelle, et peut-on résilier ?](https://netsenx.com/fr/faq/is-annual-billing-cheaper-and-can-we-cancel)
- [Existe-t-il une remise pour les associations ou le monde académique ?](https://netsenx.com/fr/faq/is-there-a-non-profit-or-academic-discount)
- [Quels moyens de paiement acceptez-vous ?](https://netsenx.com/fr/faq/what-payment-methods-do-you-accept)
- [Puis-je recevoir une facture plutôt que payer par carte ?](https://netsenx.com/fr/faq/can-i-get-an-invoice-instead-of-card-billing)
- [Qu'est-ce que la fatigue d'alertes, et comment les petites équipes y font-elles face ?](https://netsenx.com/fr/faq/what-is-alert-fatigue)
- [Combien d'alertes de sécurité par jour est-il normal de recevoir ?](https://netsenx.com/fr/faq/how-many-security-alerts-per-day-is-normal)
- [Que doit contenir chaque alerte de sécurité ?](https://netsenx.com/fr/faq/what-should-every-security-alert-include)
- [Quel taux de faux positifs est réaliste pour un NDR ?](https://netsenx.com/fr/faq/what-is-a-realistic-false-positive-rate)
- [Nous avons trop de faux positifs. Comment régler sans rater de vraies attaques ?](https://netsenx.com/fr/faq/how-to-tune-false-positives-without-missing-real-attacks)
- [Combien de temps avant qu'un nouvel outil de sécurité devienne moins bruyant ?](https://netsenx.com/fr/faq/how-long-until-a-new-security-tool-is-quiet)
- [Combien de temps une petite équipe doit-elle consacrer à un NDR ?](https://netsenx.com/fr/faq/how-much-time-does-a-small-team-need-to-run-ndr)

## [MSP et MSSP](https://netsenx.com/fr/faq/msp) ([Markdown](https://netsenx.com/fr/faq/msp.md))

35 questions

- [Quelle est la différence entre un MSP et un MSSP ?](https://netsenx.com/fr/faq/what-is-the-difference-between-an-msp-and-an-mssp)
- [Un MSP peut-il utiliser NetSenX pour plusieurs clients ?](https://netsenx.com/fr/faq/can-an-msp-use-netsenx-for-several-customers)
- [Un MSP peut-il gérer de nombreux réseaux clients dans un seul compte NetSenX ?](https://netsenx.com/fr/faq/can-an-msp-manage-many-client-networks-in-one-netsenx-account)
- [Comment les clients d'un MSP sont-ils séparés dans un outil de sécurité multi-tenant ?](https://netsenx.com/fr/faq/how-are-msp-clients-kept-separate-in-a-multi-tenant-security-tool)
- [NetSenX a-t-il un programme partenaires pour les MSP et les revendeurs ?](https://netsenx.com/fr/faq/does-netsenx-have-a-partner-programme-for-msps)
- [Un MSP peut-il publier les rapports de détection sous sa propre marque ?](https://netsenx.com/fr/faq/can-an-msp-white-label-detection-reports)
- [Un MSP peut-il produire des rapports de sécurité PDF pour chaque client ?](https://netsenx.com/fr/faq/can-an-msp-generate-pdf-security-reports-for-each-client)
- [Prix par équipement ou par site : lequel convient le mieux à un MSP aux petits clients ?](https://netsenx.com/fr/faq/per-device-or-per-site-pricing-for-an-msp)
- [Comment un MSP peut-il surveiller de très petits clients de façon rentable ?](https://netsenx.com/fr/faq/how-can-an-msp-monitor-very-small-clients-profitably)
- [Les clients d'un MSP peuvent-ils commencer avec l'offre Free et évoluer ensuite ?](https://netsenx.com/fr/faq/can-msp-clients-start-on-the-free-plan-and-upgrade-later)
- [Quelle pile de sécurité convient à un MSP qui a beaucoup de petits clients ?](https://netsenx.com/fr/faq/which-security-stack-suits-an-msp-with-many-small-clients)
- [Comment un MSP peut-il faire de la surveillance de sécurité un service récurrent ?](https://netsenx.com/fr/faq/how-can-an-msp-turn-security-monitoring-into-a-recurring-service)
- [Comment un MSP peut-il découvrir tous les équipements du réseau d'un nouveau client, et en combien de temps ?](https://netsenx.com/fr/faq/how-can-an-msp-discover-all-devices-on-a-new-clients-network)
- [Que doit vérifier un MSP sur le réseau d'un nouveau client la première semaine ?](https://netsenx.com/fr/faq/what-should-an-msp-check-on-a-new-clients-network-in-the-first-week)
- [Comment un MSP est-il alerté quand le réseau d'un client montre des signes d'attaque ?](https://netsenx.com/fr/faq/how-does-an-msp-get-alerted-when-a-client-network-shows-signs-of-attack)
- [Un MSP peut-il recevoir les alertes de ses clients dans Slack ou par webhook ?](https://netsenx.com/fr/faq/can-an-msp-receive-client-alerts-in-slack-or-through-a-webhook)
- [Que doit dire un MSP à un client après une alerte de sécurité ?](https://netsenx.com/fr/faq/what-should-an-msp-tell-a-client-after-a-security-alert)
- [Un client de mon entreprise de services managés a été piraté. Que faire en premier ?](https://netsenx.com/fr/faq/my-msp-client-got-hacked-what-do-i-do-first)
- [Un attaquant peut-il rebondir du réseau d'un client vers les outils du MSP ?](https://netsenx.com/fr/faq/can-an-attacker-pivot-from-a-client-into-the-msps-tools)
- [Comment détecter un usage abusif de notre outil RMM dans les réseaux clients ?](https://netsenx.com/fr/faq/how-to-detect-misuse-of-an-rmm-tool-in-client-networks)
- [Que doit surveiller un MSP pour détecter la compromission de ses propres outils ?](https://netsenx.com/fr/faq/what-should-an-msp-monitor-to-detect-a-compromise-of-its-own-tools)
- [Comment un MSP peut-il couvrir ses clients la nuit et le week-end sans recruter ?](https://netsenx.com/fr/faq/how-can-an-msp-add-night-and-weekend-coverage-without-hiring)
- [Que peut promettre un MSP à ses clients sur la surveillance en dehors des heures ouvrées ?](https://netsenx.com/fr/faq/what-can-an-msp-promise-about-after-hours-monitoring)
- [Comment un MSP doit-il décrire la surveillance de sécurité dans un contrat sans promettre un SOC ?](https://netsenx.com/fr/faq/how-to-describe-security-monitoring-in-an-msp-contract)
- [Qui est responsable si un client surveillé subit une intrusion ?](https://netsenx.com/fr/faq/who-is-liable-if-a-monitored-client-is-breached)
- [Que doit faire un MSP si un client refuse de payer pour la sécurité ?](https://netsenx.com/fr/faq/what-if-a-client-refuses-to-pay-for-security)
- [Quand mon client relève de NIS2, le MSP en relève-t-il aussi ?](https://netsenx.com/fr/faq/when-my-customer-falls-under-nis2-does-the-msp-too)
- [Que contient un questionnaire fournisseur NIS2, et comment y répondre ?](https://netsenx.com/fr/faq/what-is-in-a-nis2-supplier-questionnaire)
- [Quelles preuves NIS2 un MSP peut-il remettre à ses clients chaque trimestre ?](https://netsenx.com/fr/faq/what-nis2-evidence-can-an-msp-give-clients-every-quarter)
- [Comment un MSP peut-il fournir rapidement des preuves d'incident à ses clients ?](https://netsenx.com/fr/faq/how-can-an-msp-give-clients-incident-evidence-quickly)
- [Un MSP européen a-t-il besoin d'un éditeur de sécurité hébergé dans l'UE ?](https://netsenx.com/fr/faq/does-an-eu-msp-need-an-eu-hosted-security-vendor)
- [Comment un MSP peut-il montrer à ses clients quels outils d'IA leur personnel utilise ?](https://netsenx.com/fr/faq/how-can-an-msp-show-clients-which-ai-tools-their-staff-use)
- [Un MSP peut-il proposer la surveillance OT à de petits industriels ?](https://netsenx.com/fr/faq/can-an-msp-offer-ot-monitoring-to-small-manufacturers)
- [De quoi un MSP a-t-il besoin pour surveiller passivement les automates d'un client ?](https://netsenx.com/fr/faq/what-does-an-msp-need-to-monitor-a-clients-plcs-passively)
- [Que deviennent les données de sécurité d'un client quand il change de MSP, et peut-il les exporter ou les supprimer ?](https://netsenx.com/fr/faq/what-happens-to-a-clients-security-data-when-they-change-msp)

## [Localisation des données et confiance](https://netsenx.com/fr/faq/residency) ([Markdown](https://netsenx.com/fr/faq/residency.md))

20 questions

- [Comment NetSenX traite-t-il le RGPD, et où mes données sont-elles stockées ?](https://netsenx.com/fr/faq/how-does-netsenx-handle-gdpr-and-where-is-my-data-stored)
- [Où sont stockées mes données ?](https://netsenx.com/fr/faq/where-is-my-data-stored)
- [Puis-je apporter mes propres clés de chiffrement (BYOK) ?](https://netsenx.com/fr/faq/can-i-bring-my-own-encryption-keys-byok)
- [Où NetSenX stocke-t-il les données clients ?](https://netsenx.com/fr/faq/where-does-netsenx-store-customer-data)
- [Des données quittent-elles l'UE ?](https://netsenx.com/fr/faq/does-any-data-leave-the-eu)
- [L'hébergement des données dans l'UE suffit-il pour le RGPD ?](https://netsenx.com/fr/faq/is-eu-data-residency-enough-for-gdpr)
- [NetSenX peut-il être déployé sur site ?](https://netsenx.com/fr/faq/can-netsenx-run-on-premises)
- [Une région européenne d'un cloud américain suffit-elle pour la résidence des données ?](https://netsenx.com/fr/faq/is-an-eu-region-of-a-us-cloud-enough-for-data-residency)
- [Une sonde réseau envoie-t-elle le contenu des paquets dans le cloud ?](https://netsenx.com/fr/faq/does-a-network-sensor-send-packet-contents-to-the-cloud)
- [Puis-je récupérer mes données en quittant un éditeur de sécurité ?](https://netsenx.com/fr/faq/can-i-get-my-data-out-when-leaving-a-security-vendor)
- [Quelle est la différence entre résidence des données et souveraineté des données ?](https://netsenx.com/fr/faq/data-residency-vs-data-sovereignty)
- [Après l’arrêt Schrems II, pouvons-nous encore utiliser des outils de sécurité d’entreprises américaines ?](https://netsenx.com/fr/faq/after-schrems-ii-can-we-use-us-security-tools)
- [Les engagements de résidence des données d’un éditeur couvrent-ils aussi les journaux, sauvegardes et données de support ?](https://netsenx.com/fr/faq/are-admin-and-audit-logs-covered-by-residency-promises)
- [Quelles questions poser à un éditeur de sécurité sur ses sous-traitants ultérieurs ?](https://netsenx.com/fr/faq/which-questions-to-ask-a-security-vendor-about-sub-processors)
- [Un service de surveillance réseau nécessite-t-il un accord de traitement des données ?](https://netsenx.com/fr/faq/does-network-monitoring-need-a-data-processing-agreement)
- [L’accord de traitement des données de NetSenX est-il public, et à quoi engage-t-il ?](https://netsenx.com/fr/faq/is-the-netsenx-dpa-public)
- [Où NetSenX conserve-t-il les données sur les appareils de nos salariés, et combien de temps ?](https://netsenx.com/fr/faq/where-does-netsenx-store-data-about-employees-devices)
- [Faut-il une analyse d’impact relative à la protection des données avant de déployer une surveillance réseau ?](https://netsenx.com/fr/faq/do-we-need-a-dpia-before-deploying-network-monitoring)
- [Un petit éditeur de sécurité européen représente-t-il un risque pour la continuité d’activité ?](https://netsenx.com/fr/faq/is-a-smaller-eu-vendor-a-continuity-risk)
- [Qu’est-ce que le CLOUD Act américain, et concerne-t-il les données stockées dans l’UE ?](https://netsenx.com/fr/faq/what-is-the-us-cloud-act-and-does-it-affect-eu-data)

## [NetSenX : offres et mise en place](https://netsenx.com/fr/faq/product) ([Markdown](https://netsenx.com/fr/faq/product.md))

20 questions

- [Que comprend chaque offre NetSenX ?](https://netsenx.com/fr/faq/what-does-each-netsenx-plan-include)
- [Comment NetSenX est-il déployé ?](https://netsenx.com/fr/faq/how-is-netsenx-deployed)
- [Dois-je installer quelque chose ?](https://netsenx.com/fr/faq/do-i-need-to-install-anything)
- [Sur quels systèmes d'exploitation fonctionne l'agent NetSenX ?](https://netsenx.com/fr/faq/which-operating-systems-does-the-netsenx-agent-run-on)
- [L'agent NetSenX ralentit-il nos serveurs ?](https://netsenx.com/fr/faq/does-the-netsenx-agent-slow-down-servers)
- [Quelle différence entre le mode de base sous macOS et la capture de paquets ?](https://netsenx.com/fr/faq/what-is-the-difference-between-the-basic-macos-mode-and-packet-capture)
- [Comment activer l'inventaire cryptographique NetSenX (NQCI) ?](https://netsenx.com/fr/faq/how-do-i-turn-on-the-netsenx-crypto-inventory)
- [NetSenX alerte-t-il dès le premier jour après l'installation ?](https://netsenx.com/fr/faq/does-netsenx-alert-from-the-first-day)
- [Qu'est-ce que la carte réseau de NetSenX ?](https://netsenx.com/fr/faq/what-is-the-netsenx-network-map)
- [Comment NetSenX transmet-il les alertes ?](https://netsenx.com/fr/faq/how-are-netsenx-alerts-delivered)
- [Combien de temps NetSenX conserve-t-il l'historique des alertes ?](https://netsenx.com/fr/faq/how-long-does-netsenx-keep-alert-history)
- [NetSenX détecte-t-il le tunnel DNS dans toutes les offres ?](https://netsenx.com/fr/faq/does-netsenx-detect-dns-tunnelling-on-every-plan)
- [Comment éviter que les tâches de sauvegarde déclenchent des alertes de sécurité ?](https://netsenx.com/fr/faq/how-to-stop-backup-jobs-from-triggering-security-alerts)
- [Que signifie une borne de faux positifs pour une petite équipe informatique ?](https://netsenx.com/fr/faq/what-does-a-false-positive-bound-mean-for-a-small-it-team)
- [Qu'est-ce que la NetSenX Math Guarantee ?](https://netsenx.com/fr/faq/what-is-the-netsenx-math-guarantee)
- [Que garantit exactement la NetSenX Math Guarantee ?](https://netsenx.com/fr/faq/what-exactly-does-the-netsenx-math-guarantee-guarantee)
- [NetSenX propose-t-il un service de surveillance 24 h sur 24 ?](https://netsenx.com/fr/faq/does-netsenx-offer-a-24-7-monitoring-service)
- [Que ne fait pas NetSenX ?](https://netsenx.com/fr/faq/what-does-netsenx-not-do)
- [Que contient le dossier d'audit Triple Crown ?](https://netsenx.com/fr/faq/what-is-included-in-the-triple-crown-audit-pack)
- [Puis-je migrer depuis un NDR existant (Vectra, Darktrace, etc.) ?](https://netsenx.com/fr/faq/can-i-migrate-from-a-legacy-ndr-vectra-darktrace-etc)

## [Pour la direction et la finance](https://netsenx.com/fr/faq/board) ([Markdown](https://netsenx.com/fr/faq/board.md))

40 questions

- [Que répondre à la direction quand elle demande si nous avons été piratés ?](https://netsenx.com/fr/faq/how-do-i-answer-the-board-when-asked-if-we-have-been-hacked)
- [Un outil peut-il prouver qu'une entreprise n'a pas été piratée ?](https://netsenx.com/fr/faq/can-any-tool-prove-that-a-company-is-not-hacked)
- [Que peut dire un capteur réseau à la direction que l'antivirus ne dit pas ?](https://netsenx.com/fr/faq/what-can-a-network-sensor-tell-the-board-that-antivirus-cannot)
- [Quelles preuves de sécurité un acquéreur demande-t-il lors d'une due diligence ?](https://netsenx.com/fr/faq/what-security-evidence-does-a-buyer-ask-for-in-due-diligence)
- [Jusqu'où NetSenX remonte-t-il dans l'historique des alertes ?](https://netsenx.com/fr/faq/how-far-back-can-netsenx-show-alerts)
- [Pouvons-nous exporter un registre des incidents pour un acquéreur ou un investisseur ?](https://netsenx.com/fr/faq/can-we-export-an-incident-log-for-a-buyer-or-investor)
- [Quels indicateurs cyber la direction devrait-elle voir chaque trimestre ?](https://netsenx.com/fr/faq/what-cyber-metrics-should-a-board-see-every-quarter)
- [Un score unique de risque cyber a-t-il un sens pour une petite entreprise ?](https://netsenx.com/fr/faq/is-a-single-cyber-risk-score-meaningful)
- [Comment rendre compte de la sécurité réseau à la direction sans jargon ?](https://netsenx.com/fr/faq/how-do-i-report-network-security-to-the-board-without-jargon)
- [Quelles preuves de cybersécurité les investisseurs demandent-ils à une petite entreprise ?](https://netsenx.com/fr/faq/what-cyber-evidence-do-investors-ask-a-small-company-for)
- [Les investisseurs attendent-ils une surveillance réseau lors de la due diligence ?](https://netsenx.com/fr/faq/is-network-monitoring-expected-in-investor-due-diligence)
- [Une entreprise de 30 personnes peut-elle montrer aux investisseurs qu'elle détecte les intrusions ?](https://netsenx.com/fr/faq/can-a-30-person-company-show-investors-it-monitors-for-intrusions)
- [Que répondre à un client qui demande si nous avons subi un incident de sécurité ?](https://netsenx.com/fr/faq/how-should-we-answer-have-you-had-a-security-incident)
- [Vaut-il mieux révéler les incidents passés aux clients ?](https://netsenx.com/fr/faq/is-it-better-to-disclose-past-incidents-to-customers)
- [Quelles traces faut-il pour répondre aux questions sur les incidents passés ?](https://netsenx.com/fr/faq/what-records-do-we-need-to-answer-questions-about-past-incidents)
- [Que doit savoir la direction sur le coût d'une interruption informatique ?](https://netsenx.com/fr/faq/what-should-the-board-know-about-the-cost-of-downtime)
- [Quelles questions de sécurité la direction devrait-elle poser au responsable informatique ?](https://netsenx.com/fr/faq/what-questions-should-the-board-ask-the-it-manager)
- [Que doit couvrir une formation à la cybersécurité pour la direction ?](https://netsenx.com/fr/faq/what-should-cyber-security-training-for-the-board-cover)
- [Qui devrait porter la cybersécurité dans une petite entreprise ?](https://netsenx.com/fr/faq/who-should-own-cyber-security-in-a-small-company)
- [Que doit faire le dirigeant dans la première heure d'un incident cyber ?](https://netsenx.com/fr/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident)
- [Qui, dans l'entreprise, doit décider face à une demande de rançon ?](https://netsenx.com/fr/faq/who-should-decide-on-a-ransom-demand)
- [Quels contrôles de paiement arrêtent la fraude aux factures et au faux dirigeant ?](https://netsenx.com/fr/faq/which-payment-controls-stop-invoice-and-ceo-fraud)
- [Le risque cyber doit-il figurer dans la cartographie des risques de l'entreprise ?](https://netsenx.com/fr/faq/should-cyber-risk-be-in-the-company-risk-register)
- [Comment la direction doit-elle approuver un budget de cybersécurité ?](https://netsenx.com/fr/faq/how-should-the-board-approve-a-cyber-security-budget)
- [Quelle est la différence entre une alerte de sécurité et un incident ?](https://netsenx.com/fr/faq/what-is-the-difference-between-a-security-alert-and-an-incident)
- [Quel est l'effet d'un incident cyber sur la cession d'une entreprise ?](https://netsenx.com/fr/faq/how-does-a-cyber-incident-affect-the-sale-of-a-company)
- [Qu'est-ce que l'appétence au risque cyber, et pourquoi la direction doit-elle la fixer ?](https://netsenx.com/fr/faq/what-is-cyber-risk-appetite)
- [La direction doit-elle recevoir ses rapports cyber de l'informatique ou de l'extérieur ?](https://netsenx.com/fr/faq/should-the-board-get-cyber-reports-from-it-or-from-outside)
- [Comment savoir si notre prestataire informatique fait du bon travail en sécurité ?](https://netsenx.com/fr/faq/how-do-we-know-our-it-provider-is-doing-a-good-job-on-security)
- [Qui doit valider les réponses aux questionnaires de sécurité des clients ?](https://netsenx.com/fr/faq/who-should-sign-off-answers-to-customer-security-questionnaires)
- [Comment expliquer un incident cyber aux clients et à la presse ?](https://netsenx.com/fr/faq/how-do-we-explain-a-cyber-incident-to-customers-and-the-press)
- [Faut-il informer les salariés d'un incident cyber ?](https://netsenx.com/fr/faq/should-we-tell-employees-about-a-cyber-incident)
- [Qu'est-ce qu'un exercice sur table, et la direction doit-elle y participer ?](https://netsenx.com/fr/faq/what-is-a-tabletop-exercise-and-should-the-board-take-part)
- [Quel est l'effet d'un incident cyber sur nos contrats clients ?](https://netsenx.com/fr/faq/how-do-cyber-incidents-affect-customer-contracts)
- [Une petite entreprise a-t-elle besoin d'un responsable de la sécurité des systèmes d'information ?](https://netsenx.com/fr/faq/does-a-small-company-need-a-ciso)
- [Comment l'entreprise peut-elle continuer à fonctionner pendant une cyberattaque ?](https://netsenx.com/fr/faq/how-can-the-company-keep-running-during-a-cyber-attack)
- [Que doit demander la direction avant d'acheter un outil de sécurité ?](https://netsenx.com/fr/faq/what-should-the-board-ask-before-buying-a-security-tool)
- [Quelles questions de cybersécurité un directeur financier devrait-il poser ?](https://netsenx.com/fr/faq/what-cyber-security-questions-should-a-finance-director-ask)
- [À quelle fréquence la direction doit-elle traiter la cybersécurité ?](https://netsenx.com/fr/faq/how-often-should-the-board-discuss-cyber-security)
- [Comment vérifier un fournisseur clé avant de lui ouvrir l'accès à nos systèmes ?](https://netsenx.com/fr/faq/how-do-we-check-a-key-supplier-before-giving-it-access)

## [Personnel, RH et risque interne](https://netsenx.com/fr/faq/people) ([Markdown](https://netsenx.com/fr/faq/people.md))

40 questions

- [Comment savoir que l'appareil d'un ancien salarié n'est plus sur notre réseau ?](https://netsenx.com/fr/faq/how-do-we-know-a-former-employees-device-is-no-longer-on-our-network)
- [Que doit vérifier l'informatique sur le réseau quand un salarié part ?](https://netsenx.com/fr/faq/what-should-it-check-on-the-network-when-an-employee-leaves)
- [Pouvons-nous voir quand un portable d'entreprise non rendu se reconnecte ?](https://netsenx.com/fr/faq/can-we-see-when-an-unreturned-company-laptop-connects-again)
- [Pouvons-nous voir si un salarié sur le départ envoie des données de l'entreprise vers le cloud ?](https://netsenx.com/fr/faq/can-we-see-if-a-leaving-employee-uploads-company-data)
- [Quelles preuves peut-on légalement recueillir quand un salarié part chez un concurrent ?](https://netsenx.com/fr/faq/what-evidence-is-lawful-to-collect-when-an-employee-leaves-for-a-competitor)
- [La surveillance réseau montre-t-elle quels fichiers un salarié a emportés ?](https://netsenx.com/fr/faq/does-network-monitoring-show-which-files-an-employee-took)
- [La surveillance réseau lit-elle les e-mails ou les messages des salariés ?](https://netsenx.com/fr/faq/does-network-monitoring-read-employees-e-mails-or-messages)
- [Qu'enregistre un capteur réseau sur les salariés ?](https://netsenx.com/fr/faq/what-does-a-network-sensor-record-about-employees)
- [Faut-il l'accord du comité social et économique pour surveiller la sécurité du réseau ?](https://netsenx.com/fr/faq/do-we-need-works-council-approval-for-network-security-monitoring)
- [Comment voir les appareils personnels connectés au réseau du bureau ?](https://netsenx.com/fr/faq/how-do-we-see-personal-devices-connected-to-the-office-network)
- [Est-il risqué de laisser les nouveaux salariés utiliser un portable personnel sur le réseau ?](https://netsenx.com/fr/faq/is-it-risky-to-let-new-employees-use-personal-laptops-at-work)
- [Pouvons-nous obtenir la liste de tous les appareils arrivés sur le réseau du bureau ce mois-ci ?](https://netsenx.com/fr/faq/can-we-list-every-device-that-joined-the-office-network-this-month)
- [Comment savoir si le portable d'un salarié en télétravail passe par des services d'anonymisation ?](https://netsenx.com/fr/faq/how-can-we-tell-if-a-remote-laptop-connects-through-anonymising-services)
- [Quels sont les risques de sécurité à recruter à distance des personnes jamais rencontrées ?](https://netsenx.com/fr/faq/what-are-the-security-risks-of-hiring-remote-workers-we-have-never-met)
- [Faut-il surveiller le réseau domestique des salariés en télétravail ?](https://netsenx.com/fr/faq/should-we-monitor-the-home-networks-of-remote-employees)
- [Comment savoir si le serveur de paie est atteint depuis un ordinateur inhabituel ?](https://netsenx.com/fr/faq/how-do-we-know-if-the-payroll-server-is-reached-from-an-unusual-computer)
- [Quels serveurs contiennent les données les plus sensibles sur les salariés, et comment les surveiller ?](https://netsenx.com/fr/faq/which-servers-hold-the-most-sensitive-employee-data)
- [Comment les RH et l'informatique doivent-elles traiter une alerte qui concerne l'appareil d'un salarié ?](https://netsenx.com/fr/faq/how-should-hr-and-it-handle-an-alert-involving-an-employees-device)
- [Un outil de sécurité réseau peut-il servir à enquêter sur un salarié ?](https://netsenx.com/fr/faq/can-a-network-security-tool-be-used-for-employee-investigations)
- [Est-il légal dans l'UE d'utiliser des journaux réseau dans une procédure disciplinaire ?](https://netsenx.com/fr/faq/is-it-legal-to-use-network-logs-in-a-disciplinary-case)
- [Comment éviter que la surveillance de sécurité du réseau ne devienne une surveillance des salariés ?](https://netsenx.com/fr/faq/how-do-we-keep-security-monitoring-from-becoming-employee-surveillance)
- [Un ordinateur de bureau inutilisé peut-il servir à des attaquants ?](https://netsenx.com/fr/faq/can-an-unused-office-computer-be-used-by-attackers)
- [Comment repérer de l'activité sur un ordinateur qui devrait être inactif ?](https://netsenx.com/fr/faq/how-do-we-spot-activity-on-a-computer-that-should-be-idle)
- [Que doit faire l'informatique des ordinateurs des salariés en congé de longue durée ?](https://netsenx.com/fr/faq/what-should-it-do-with-computers-of-employees-on-long-term-leave)
- [Comment surveiller les portables des prestataires sur notre réseau ?](https://netsenx.com/fr/faq/how-do-we-monitor-contractors-laptops-on-our-network)
- [Les prestataires doivent-ils avoir un réseau séparé ?](https://netsenx.com/fr/faq/should-contractors-get-a-separate-network)
- [Pouvons-nous voir quand le portable d'un prestataire cesse de se connecter à la fin de la mission ?](https://netsenx.com/fr/faq/can-we-see-when-a-contractors-laptop-stops-connecting)
- [La surveillance réseau peut-elle détecter une copie de données sur une clé USB ?](https://netsenx.com/fr/faq/can-network-monitoring-detect-data-copied-to-a-usb-stick)
- [Quel outil empêche les salariés de copier des fichiers sur une clé USB ?](https://netsenx.com/fr/faq/which-tool-stops-employees-copying-files-to-usb-drives)
- [Que voit la surveillance réseau quand des fichiers copiés sont envoyés plus tard ?](https://netsenx.com/fr/faq/what-can-network-monitoring-see-when-copied-files-are-uploaded-later)
- [Peut-on limiter qui voit les alertes de sécurité concernant des services sensibles ?](https://netsenx.com/fr/faq/can-we-limit-who-sees-security-alerts-about-sensitive-departments)
- [NetSenX enregistre-t-il qui a consulté ou modifié une alerte ?](https://netsenx.com/fr/faq/does-netsenx-log-who-changed-an-alert)
- [NetSenX prend-il en charge l'authentification à deux facteurs pour chaque utilisateur ?](https://netsenx.com/fr/faq/does-netsenx-support-two-factor-authentication-for-every-user)
- [Que faut-il dire aux salariés sur la surveillance de sécurité du réseau ?](https://netsenx.com/fr/faq/what-should-employees-be-told-about-network-security-monitoring)
- [Les RH peuvent-elles savoir avec NetSenX quel salarié a utilisé un outil d'IA ?](https://netsenx.com/fr/faq/can-hr-find-out-which-employee-used-an-ai-tool)
- [Qu'est-ce que le risque interne, et en quoi diffère-t-il d'une attaque extérieure ?](https://netsenx.com/fr/faq/what-is-insider-risk)
- [Les salariés peuvent-ils voir ce que l'outil de sécurité enregistre sur leur appareil ?](https://netsenx.com/fr/faq/can-employees-see-what-the-security-tool-records-about-their-device)
- [Que doit dire une charte informatique sur la surveillance de sécurité ?](https://netsenx.com/fr/faq/what-should-an-acceptable-use-policy-say-about-monitoring)
- [Combien de temps conserver les journaux de sécurité sur les appareils des salariés ?](https://netsenx.com/fr/faq/how-long-should-security-logs-about-employee-devices-be-kept)
- [La surveillance des émotions ou de la productivité des salariés par l'IA est-elle permise dans l'UE ?](https://netsenx.com/fr/faq/is-emotion-or-productivity-monitoring-of-staff-allowed)

## [Qu'est-ce que… ? Termes réseau et sécurité](https://netsenx.com/fr/faq/glossary) ([Markdown](https://netsenx.com/fr/faq/glossary.md))

69 questions

- [Qu'est-ce qu'un pare-feu ?](https://netsenx.com/fr/faq/what-is-a-firewall)
- [Qu'est-ce qu'un routeur ?](https://netsenx.com/fr/faq/what-is-a-router)
- [Qu'est-ce qu'un commutateur réseau (switch) ?](https://netsenx.com/fr/faq/what-is-a-network-switch)
- [Qu'est-ce qu'un VLAN ?](https://netsenx.com/fr/faq/what-is-a-vlan)
- [Qu'est-ce qu'une adresse IP ?](https://netsenx.com/fr/faq/what-is-an-ip-address)
- [Qu'est-ce qu'une adresse MAC ?](https://netsenx.com/fr/faq/what-is-a-mac-address)
- [Qu'est-ce que le DHCP ?](https://netsenx.com/fr/faq/what-is-dhcp)
- [Qu'est-ce que le DNS ?](https://netsenx.com/fr/faq/what-is-dns)
- [Qu'est-ce que le NAT (traduction d'adresses réseau) ?](https://netsenx.com/fr/faq/what-is-nat-network-address-translation)
- [Qu'est-ce qu'un port réseau ?](https://netsenx.com/fr/faq/what-is-a-network-port)
- [Qu'est-ce qu'un paquet réseau ?](https://netsenx.com/fr/faq/what-is-a-network-packet)
- [Qu'est-ce qu'un protocole réseau ?](https://netsenx.com/fr/faq/what-is-a-network-protocol)
- [Qu'est-ce qu'un sous-réseau ?](https://netsenx.com/fr/faq/what-is-a-subnet)
- [Qu'est-ce qu'un LAN, et qu'est-ce qu'un WAN ?](https://netsenx.com/fr/faq/what-is-a-lan-and-a-wan)
- [Qu'est-ce qu'un serveur proxy ?](https://netsenx.com/fr/faq/what-is-a-proxy-server)
- [Qu'est-ce qu'un TAP réseau ?](https://netsenx.com/fr/faq/what-is-a-network-tap)
- [Qu'est-ce que NetFlow, autrement dit les données de flux ?](https://netsenx.com/fr/faq/what-is-netflow-and-flow-data)
- [Qu'est-ce que l'ARP, et qu'est-ce que l'usurpation ARP ?](https://netsenx.com/fr/faq/what-is-arp-and-arp-spoofing)
- [Que sont TCP et UDP ?](https://netsenx.com/fr/faq/what-is-tcp-and-udp)
- [Que sont l'ICMP et le ping ?](https://netsenx.com/fr/faq/what-is-icmp-and-ping)
- [Qu'est-ce que SMB, le protocole de partage de fichiers ?](https://netsenx.com/fr/faq/what-is-the-smb-file-sharing-protocol)
- [Qu'est-ce qu'un contrôleur de domaine ?](https://netsenx.com/fr/faq/what-is-a-domain-controller)
- [Qu'est-ce que le NTP, et pourquoi l'heure exacte compte-t-elle pour la sécurité ?](https://netsenx.com/fr/faq/what-is-ntp-and-why-does-time-matter-for-security)
- [Qu'est-ce que syslog ?](https://netsenx.com/fr/faq/what-is-syslog)
- [Qu'est-ce que le SNMP ?](https://netsenx.com/fr/faq/what-is-snmp)
- [Qu'est-ce qu'un poste de travail ou endpoint ?](https://netsenx.com/fr/faq/what-is-an-endpoint)
- [Qu'est-ce qu'un hôte en réseau ?](https://netsenx.com/fr/faq/what-is-a-host-in-networking)
- [Qu'est-ce qu'une DMZ en réseau ?](https://netsenx.com/fr/faq/what-is-a-dmz-in-networking)
- [Que sont les trafics sortant (egress) et entrant (ingress) ?](https://netsenx.com/fr/faq/what-is-egress-and-ingress-traffic)
- [Que sont les trafics est-ouest et nord-sud ?](https://netsenx.com/fr/faq/what-is-east-west-and-north-south-traffic)
- [Que sont la bande passante et la latence ?](https://netsenx.com/fr/faq/what-is-bandwidth-and-latency)
- [Que sont WPA2 et WPA3 ?](https://netsenx.com/fr/faq/what-is-wpa2-and-wpa3)
- [Qu'est-ce qu'une API ?](https://netsenx.com/fr/faq/what-is-an-api)
- [Qu'est-ce que l'authentification unique (SSO) ?](https://netsenx.com/fr/faq/what-is-single-sign-on-sso)
- [Qu'est-ce que le NAC (contrôle d'accès au réseau) ?](https://netsenx.com/fr/faq/what-is-nac-network-access-control)
- [Qu'est-ce qu'un malware (logiciel malveillant) ?](https://netsenx.com/fr/faq/what-is-malware)
- [Quelle est la différence entre un virus, un ver et un cheval de Troie ?](https://netsenx.com/fr/faq/what-is-the-difference-between-a-virus-a-worm-and-a-trojan)
- [Qu'est-ce qu'une attaque DDoS ?](https://netsenx.com/fr/faq/what-is-a-ddos-attack)
- [Qu'est-ce qu'une attaque par force brute ?](https://netsenx.com/fr/faq/what-is-a-brute-force-attack)
- [Qu'est-ce qu'un scan de ports ?](https://netsenx.com/fr/faq/what-is-a-port-scan)
- [Qu'est-ce qu'une attaque de l'homme du milieu (man-in-the-middle) ?](https://netsenx.com/fr/faq/what-is-a-man-in-the-middle-attack)
- [Qu'est-ce qu'une vulnérabilité en sécurité informatique ?](https://netsenx.com/fr/faq/what-is-a-vulnerability)
- [Qu'est-ce qu'un exploit ?](https://netsenx.com/fr/faq/what-is-an-exploit)
- [Qu'est-ce qu'un correctif de sécurité (patch) ?](https://netsenx.com/fr/faq/what-is-a-security-patch)
- [Qu'est-ce qu'une CVE ?](https://netsenx.com/fr/faq/what-is-a-cve)
- [Qu'est-ce qu'un score CVSS ?](https://netsenx.com/fr/faq/what-is-a-cvss-score)
- [Qu'est-ce qu'une vulnérabilité zero-day ?](https://netsenx.com/fr/faq/what-is-a-zero-day)
- [Que sont les TTP ?](https://netsenx.com/fr/faq/what-are-ttps)
- [Qu'est-ce que le renseignement sur les menaces (threat intelligence) ?](https://netsenx.com/fr/faq/what-is-threat-intelligence)
- [Qu'est-ce que la surface d'attaque ?](https://netsenx.com/fr/faq/what-is-an-attack-surface)
- [Qu'est-ce qu'un acteur de la menace (threat actor) ?](https://netsenx.com/fr/faq/what-is-a-threat-actor)
- [Qu'est-ce qu'une APT (menace persistante avancée) ?](https://netsenx.com/fr/faq/what-is-an-apt)
- [Que sont les faux positifs et les faux négatifs ?](https://netsenx.com/fr/faq/what-are-false-positives-and-false-negatives)
- [Qu'est-ce qu'un SOC (centre des opérations de sécurité) ?](https://netsenx.com/fr/faq/what-is-a-soc-security-operations-centre)
- [Qu'est-ce qu'un CSIRT ou un CERT ?](https://netsenx.com/fr/faq/what-is-a-csirt-or-cert)
- [Qu'est-ce qu'un test d'intrusion ?](https://netsenx.com/fr/faq/what-is-a-penetration-test)
- [Que sont la red team et la blue team ?](https://netsenx.com/fr/faq/what-are-red-teams-and-blue-teams)
- [Qu'est-ce qu'un scan de vulnérabilités ?](https://netsenx.com/fr/faq/what-is-a-vulnerability-scan)
- [Qu'est-ce qu'un honeypot en cybersécurité ?](https://netsenx.com/fr/faq/what-is-a-honeypot)
- [Qu'est-ce qu'une sandbox en sécurité ?](https://netsenx.com/fr/faq/what-is-a-sandbox-in-security)
- [Que sont les listes d'autorisation et les listes de blocage ?](https://netsenx.com/fr/faq/what-are-allowlists-and-denylists)
- [Que sont un IDS et un IPS ?](https://netsenx.com/fr/faq/what-are-ids-and-ips)
- [Qu'est-ce que le SOAR ?](https://netsenx.com/fr/faq/what-is-soar)
- [Qu'est-ce que le DLP (prévention des pertes de données) ?](https://netsenx.com/fr/faq/what-is-dlp-data-loss-prevention)
- [Qu'est-ce qu'un journal d'audit ?](https://netsenx.com/fr/faq/what-is-an-audit-log)
- [Qu'est-ce que le dwell time en cybersécurité ?](https://netsenx.com/fr/faq/what-is-dwell-time)
- [Que sont le MTTD et le MTTR ?](https://netsenx.com/fr/faq/what-are-mttd-and-mttr)
- [Qu'est-ce que le shadow IT ?](https://netsenx.com/fr/faq/what-is-shadow-it)
- [Qu'est-ce qu'une violation de données ?](https://netsenx.com/fr/faq/what-is-a-data-breach)

## [Groupes et familles de rançongiciels](https://netsenx.com/fr/faq/ransomware-families) ([Markdown](https://netsenx.com/fr/faq/ransomware-families.md))

25 questions

- [Quelle différence entre une famille de rançongiciel, un groupe et un affilié ?](https://netsenx.com/fr/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [Qu'est-ce que le ransomware as a service (RaaS) ?](https://netsenx.com/fr/faq/what-is-ransomware-as-a-service)
- [Qu'est-ce que la double extorsion dans les rançongiciels ?](https://netsenx.com/fr/faq/what-is-double-extortion-ransomware)
- [Qu'est-ce qu'un site de fuite de rançongiciel ?](https://netsenx.com/fr/faq/what-is-a-ransomware-leak-site)
- [Où trouver des informations officielles sur les groupes de rançongiciels ?](https://netsenx.com/fr/faq/where-to-find-official-ransomware-advisories)
- [Qu'est-ce que No More Ransom, et peut-il déchiffrer nos fichiers ?](https://netsenx.com/fr/faq/what-is-no-more-ransom)
- [Que signifie pour les victimes le démantèlement d'un groupe de rançongiciel par la police ?](https://netsenx.com/fr/faq/what-does-a-ransomware-takedown-mean-for-victims)
- [Pourquoi les groupes de rançongiciels changent-ils de nom ?](https://netsenx.com/fr/faq/why-do-ransomware-groups-rebrand)
- [Comment une petite entreprise doit-elle utiliser un avis sur un rançongiciel ?](https://netsenx.com/fr/faq/how-a-small-company-should-use-a-ransomware-advisory)
- [Qu'est-ce que le rançongiciel LockBit ?](https://netsenx.com/fr/faq/what-is-lockbit-ransomware)
- [Qu'est-ce qu'ALPHV, aussi appelé BlackCat ?](https://netsenx.com/fr/faq/what-is-alphv-blackcat-ransomware)
- [Qu'est-ce que le rançongiciel Black Basta ?](https://netsenx.com/fr/faq/what-is-black-basta-ransomware)
- [Qu'est-ce que le rançongiciel Akira ?](https://netsenx.com/fr/faq/what-is-akira-ransomware)
- [Qu'est-ce que le rançongiciel Play ?](https://netsenx.com/fr/faq/what-is-play-ransomware)
- [Que sont les rançongiciels Royal et BlackSuit ?](https://netsenx.com/fr/faq/what-are-royal-and-blacksuit-ransomware)
- [Qu'est-ce que le rançongiciel Rhysida ?](https://netsenx.com/fr/faq/what-is-rhysida-ransomware)
- [Qu'est-ce que le rançongiciel Medusa ?](https://netsenx.com/fr/faq/what-is-medusa-ransomware)
- [Qu'est-ce que le rançongiciel RansomHub ?](https://netsenx.com/fr/faq/what-is-ransomhub-ransomware)
- [Qu'est-ce que le rançongiciel Cl0p ?](https://netsenx.com/fr/faq/what-is-cl0p-ransomware)
- [Qu'est-ce que le rançongiciel BianLian ?](https://netsenx.com/fr/faq/what-is-bianlian-ransomware)
- [Qu'était le rançongiciel Hive ?](https://netsenx.com/fr/faq/what-was-hive-ransomware)
- [Qu'était le rançongiciel Conti ?](https://netsenx.com/fr/faq/what-was-conti-ransomware)
- [Que sont les rançongiciels Phobos et 8Base ?](https://netsenx.com/fr/faq/what-are-phobos-and-8base-ransomware)
- [Qu'est-ce que le rançongiciel Ghost, ou Cring ?](https://netsenx.com/fr/faq/what-is-ghost-cring-ransomware)
- [Qu'est-ce que le rançongiciel Interlock ?](https://netsenx.com/fr/faq/what-is-interlock-ransomware)

## [Phishing et suites d'un e-mail piégé](https://netsenx.com/fr/faq/phishing) ([Markdown](https://netsenx.com/fr/faq/phishing.md))

29 questions

- [Qu'est-ce que le phishing ?](https://netsenx.com/fr/faq/what-is-phishing)
- [Comment savoir si un e-mail est du phishing ?](https://netsenx.com/fr/faq/how-to-spot-a-phishing-email)
- [J'ai cliqué sur un lien de phishing. Que dois-je faire maintenant ?](https://netsenx.com/fr/faq/i-clicked-a-phishing-link-what-now)
- [J'ai saisi mon mot de passe professionnel sur une page de phishing. Et maintenant ?](https://netsenx.com/fr/faq/i-entered-my-work-password-on-a-phishing-page)
- [Un salarié a saisi son mot de passe sur une page de phishing. Que vérifier sur le réseau ?](https://netsenx.com/fr/faq/employee-entered-password-what-to-check-on-the-network)
- [Comment nettoyer un ordinateur après un clic sur du phishing ?](https://netsenx.com/fr/faq/how-to-clean-a-device-after-a-phishing-click)
- [Après un clic sur du phishing, comment les attaquants passent-ils d'un portable au reste du réseau ?](https://netsenx.com/fr/faq/how-attackers-move-from-a-phished-laptop-to-the-network)
- [Les salariés doivent-ils signaler un e-mail de phishing même s'ils n'ont pas cliqué ?](https://netsenx.com/fr/faq/should-employees-report-phishing-they-did-not-click)
- [La sensibilisation à la sécurité empêche-t-elle le phishing ?](https://netsenx.com/fr/faq/does-security-awareness-training-stop-phishing)
- [Qu'est-ce que le spear phishing ?](https://netsenx.com/fr/faq/what-is-spear-phishing)
- [Que sont le smishing et le vishing ?](https://netsenx.com/fr/faq/what-is-smishing-and-vishing)
- [Qu'est-ce que le phishing par QR code ?](https://netsenx.com/fr/faq/what-is-qr-code-phishing)
- [Qu'est-ce que la compromission d'e-mail professionnel (BEC) ?](https://netsenx.com/fr/faq/what-is-business-email-compromise)
- [La surveillance réseau peut-elle empêcher la fraude au président ?](https://netsenx.com/fr/faq/can-network-monitoring-stop-ceo-fraud)
- [Un e-mail de phishing peut-il venir du vrai compte d'un collègue ?](https://netsenx.com/fr/faq/can-phishing-come-from-a-colleagues-real-account)
- [Un fournisseur nous demande de changer ses coordonnées bancaires. Comment vérifier que c'est authentique ?](https://netsenx.com/fr/faq/supplier-asks-to-change-bank-details)
- [Nous avons payé une fausse facture. Que faire maintenant ?](https://netsenx.com/fr/faq/we-paid-a-fraudulent-invoice-what-now)
- [Le compte e-mail d'un fournisseur a été piraté et il nous a écrit. Que faire ?](https://netsenx.com/fr/faq/supplier-email-was-hacked-what-should-we-do)
- [Pourquoi un outil de sécurité réseau ne peut-il pas arrêter la fraude à la facture ?](https://netsenx.com/fr/faq/why-cant-a-network-tool-stop-invoice-fraud)
- [Quelqu'un envoie de fausses factures au nom de notre entreprise. Que pouvons-nous faire ?](https://netsenx.com/fr/faq/someone-sends-fake-invoices-in-our-name)
- [Comment empêcher des criminels d'envoyer des e-mails qui se font passer pour notre domaine ?](https://netsenx.com/fr/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Qu'est-ce que DMARC ?](https://netsenx.com/fr/faq/what-is-dmarc)
- [Qu'est-ce que la fatigue MFA ?](https://netsenx.com/fr/faq/what-is-mfa-fatigue)
- [Le phishing peut-il contourner l'authentification multifacteur ?](https://netsenx.com/fr/faq/can-phishing-bypass-multi-factor-authentication)
- [Une réinitialisation du mot de passe met-elle fin au piratage d'une boîte mail ?](https://netsenx.com/fr/faq/does-a-password-reset-end-a-mailbox-takeover)
- [Que sont les faux appels du dirigeant en deepfake, et comment s'en protéger ?](https://netsenx.com/fr/faq/what-are-deepfake-ceo-calls)
- [Qu'est-ce qu'une attaque par faux CAPTCHA ou ClickFix ?](https://netsenx.com/fr/faq/what-is-a-fake-captcha-clickfix-attack)
- [Les pièces jointes des e-mails sont-elles encore dangereuses ?](https://netsenx.com/fr/faq/are-email-attachments-still-dangerous)
- [Que voit NetSenX après qu'une personne a cliqué sur un lien de phishing ?](https://netsenx.com/fr/faq/what-does-netsenx-see-after-a-phishing-click)

## [Sécurité du cloud et du SaaS](https://netsenx.com/fr/faq/cloud) ([Markdown](https://netsenx.com/fr/faq/cloud.md))

25 questions

- [Qu'est-ce que le modèle de responsabilité partagée dans le cloud ?](https://netsenx.com/fr/faq/what-is-the-shared-responsibility-model-in-the-cloud)
- [Quelle différence entre IaaS, PaaS et SaaS ?](https://netsenx.com/fr/faq/what-is-the-difference-between-iaas-paas-and-saas)
- [Passer au cloud nous rend-il plus sûrs ?](https://netsenx.com/fr/faq/does-moving-to-the-cloud-make-us-safer)
- [Que voit un capteur réseau de notre trafic cloud et SaaS ?](https://netsenx.com/fr/faq/what-does-a-network-sensor-see-of-cloud-traffic)
- [NetSenX peut-il surveiller nos serveurs dans le cloud ?](https://netsenx.com/fr/faq/can-netsenx-monitor-our-cloud-servers)
- [Comment distinguer un trafic cloud légitime du serveur loué par un attaquant ?](https://netsenx.com/fr/faq/how-to-tell-legitimate-cloud-traffic-from-an-attackers-server)
- [Lesquels de nos serveurs se connectent à des hébergeurs cloud bon marché, et pourquoi ?](https://netsenx.com/fr/faq/why-do-our-servers-connect-to-cheap-cloud-hosting-providers)
- [Les attaquants peuvent-ils cacher leur commande et contrôle dans des services cloud de confiance ?](https://netsenx.com/fr/faq/can-attackers-use-trusted-cloud-services-for-command-and-control)
- [Comment distinguer une synchronisation cloud légitime d'un vol de données ?](https://netsenx.com/fr/faq/how-to-tell-a-cloud-sync-from-data-theft)
- [Peut-on voir si un salarié sur le départ envoie des données de l'entreprise dans le cloud ?](https://netsenx.com/fr/faq/can-we-see-if-a-leaving-employee-uploads-company-data-to-the-cloud)
- [Un rançongiciel peut-il atteindre les fichiers que nous gardons dans le cloud ?](https://netsenx.com/fr/faq/can-ransomware-reach-our-cloud-files)
- [Nos données SaaS sont-elles sauvegardées par le fournisseur ?](https://netsenx.com/fr/faq/is-our-saas-data-backed-up-by-the-provider)
- [Comment sécuriser nos comptes Microsoft 365 ou Google Workspace ?](https://netsenx.com/fr/faq/how-to-secure-microsoft-365-and-google-workspace-accounts)
- [Qu'est-ce que l'hameçonnage par consentement OAuth ?](https://netsenx.com/fr/faq/what-is-oauth-consent-phishing)
- [Quels journaux cloud et SaaS activer et conserver ?](https://netsenx.com/fr/faq/what-logs-should-we-keep-for-cloud-and-saas)
- [Que se passe-t-il si des clés d'accès cloud fuitent, par exemple sur GitHub ?](https://netsenx.com/fr/faq/what-happens-if-cloud-access-keys-leak)
- [Qu'est-ce qu'un bucket de stockage mal configuré et comment l'éviter ?](https://netsenx.com/fr/faq/what-is-a-misconfigured-storage-bucket)
- [Qu'est-ce que le service de métadonnées cloud et pourquoi intéresse-t-il les attaquants ?](https://netsenx.com/fr/faq/what-is-the-cloud-metadata-service-and-why-do-attackers-want-it)
- [Comment repérer du minage de cryptomonnaie dans un compte cloud compromis ?](https://netsenx.com/fr/faq/how-to-spot-cryptomining-in-a-compromised-cloud-account)
- [Comment trouver les applications SaaS que personne n'a approuvées ?](https://netsenx.com/fr/faq/how-to-find-saas-apps-nobody-approved)
- [Que sont le CSPM, le CASB et le SSPM, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-are-cspm-casb-and-sspm)
- [Que demander à un éditeur SaaS sur la sécurité avant de signer ?](https://netsenx.com/fr/faq/what-should-we-ask-a-saas-vendor-about-security)
- [Qui est responsable quand notre fournisseur SaaS subit une violation ?](https://netsenx.com/fr/faq/who-is-responsible-when-a-saas-provider-is-breached)
- [NIS2 nous rend-elle responsables de la sécurité de nos fournisseurs cloud ?](https://netsenx.com/fr/faq/does-nis2-make-us-responsible-for-our-cloud-providers)
- [Que faire si un compte cloud ou SaaS est compromis ?](https://netsenx.com/fr/faq/what-to-do-if-a-cloud-account-is-compromised)

## [Sauvegardes et restauration](https://netsenx.com/fr/faq/backups) ([Markdown](https://netsenx.com/fr/faq/backups.md))

25 questions

- [Qu'est-ce que la règle de sauvegarde 3-2-1 ?](https://netsenx.com/fr/faq/what-is-the-3-2-1-backup-rule)
- [Qu'est-ce qu'une sauvegarde immuable ?](https://netsenx.com/fr/faq/what-is-an-immutable-backup)
- [Qu'est-ce qu'une sauvegarde hors ligne ou isolée (air gap) ?](https://netsenx.com/fr/faq/what-is-an-offline-or-air-gapped-backup)
- [À quelle fréquence tester une restauration ?](https://netsenx.com/fr/faq/how-often-should-we-test-a-restore)
- [Les gangs de rançongiciel s'attaquent-ils d'abord aux sauvegardes ?](https://netsenx.com/fr/faq/do-ransomware-gangs-go-after-backups-first)
- [Pourquoi une sauvegarde montée comme lecteur réseau est-elle un risque ?](https://netsenx.com/fr/faq/why-is-a-backup-mapped-as-a-network-drive-a-risk)
- [Quels ordinateurs doivent pouvoir se connecter au serveur de sauvegarde ?](https://netsenx.com/fr/faq/which-computers-should-connect-to-the-backup-server)
- [Les sauvegardes peuvent-elles être infectées par un rançongiciel ?](https://netsenx.com/fr/faq/can-backups-be-infected-with-ransomware)
- [Comment restaurer en toute sécurité depuis une sauvegarde après un rançongiciel ?](https://netsenx.com/fr/faq/how-to-restore-from-backup-safely-after-ransomware)
- [Dans quel ordre restaurer les systèmes après une attaque ?](https://netsenx.com/fr/faq/in-what-order-should-systems-be-restored)
- [Que sont le RPO et le RTO ?](https://netsenx.com/fr/faq/what-are-rpo-and-rto)
- [La synchronisation de fichiers dans le cloud, comme OneDrive ou Dropbox, est-elle une sauvegarde ?](https://netsenx.com/fr/faq/is-cloud-file-sync-a-backup)
- [Faut-il sauvegarder les données de Microsoft 365 et des autres services SaaS ?](https://netsenx.com/fr/faq/do-we-need-to-back-up-microsoft-365-and-other-saas-data)
- [Le système de sauvegarde doit-il avoir ses propres comptes d'administration ?](https://netsenx.com/fr/faq/should-backup-admin-accounts-be-separate)
- [Combien de temps conserver les sauvegardes ?](https://netsenx.com/fr/faq/how-long-should-backups-be-kept)
- [Les sauvegardes doivent-elles être chiffrées ?](https://netsenx.com/fr/faq/should-backups-be-encrypted)
- [Comment protéger les serveurs de sauvegarde sur le réseau ?](https://netsenx.com/fr/faq/how-to-protect-backup-servers-on-the-network)
- [Quelle différence entre un plan de sauvegarde et un plan de reprise après sinistre ?](https://netsenx.com/fr/faq/difference-between-a-backup-plan-and-a-disaster-recovery-plan)
- [Comment sauvegarder les machines virtuelles et les hyperviseurs ?](https://netsenx.com/fr/faq/how-to-back-up-virtual-machines-and-hypervisors)
- [Qu'est-ce que la restauration isolée, ou en salle blanche ?](https://netsenx.com/fr/faq/what-is-isolated-or-clean-room-recovery)
- [Comment savoir qu'une sauvegarde est saine avant de la restaurer ?](https://netsenx.com/fr/faq/how-to-know-a-backup-is-clean-before-restoring)
- [Qui doit pouvoir supprimer les sauvegardes ?](https://netsenx.com/fr/faq/who-should-be-allowed-to-delete-backups)
- [NetSenX sauvegarde-t-il nos données ?](https://netsenx.com/fr/faq/does-netsenx-back-up-our-data)
- [Faut-il sauvegarder la configuration des pare-feu, commutateurs et routeurs ?](https://netsenx.com/fr/faq/should-we-back-up-network-device-configurations)
- [Un instantané (snapshot) est-il une sauvegarde ?](https://netsenx.com/fr/faq/is-a-snapshot-a-backup)

## [Droit de l’UE : RGPD, DORA, CRA et AI Act](https://netsenx.com/fr/faq/eu-law) ([Markdown](https://netsenx.com/fr/faq/eu-law.md))

20 questions

- [Qu’est-ce que le RGPD, en termes simples ?](https://netsenx.com/fr/faq/what-is-the-gdpr-in-plain-terms)
- [Les adresses IP sont-elles des données personnelles au sens du RGPD ?](https://netsenx.com/fr/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Qu’est-ce qu’une violation de données personnelles au sens du RGPD ?](https://netsenx.com/fr/faq/what-counts-as-a-personal-data-breach)
- [Quelle est la différence entre responsable du traitement et sous-traitant selon le RGPD ?](https://netsenx.com/fr/faq/controller-or-processor-what-is-the-difference)
- [Quelles mesures de sécurité le RGPD exige-t-il vraiment ?](https://netsenx.com/fr/faq/what-security-does-the-gdpr-require)
- [Notre entreprise doit-elle désigner un délégué à la protection des données ?](https://netsenx.com/fr/faq/do-we-need-a-data-protection-officer)
- [Pouvons-nous surveiller notre réseau à des fins de sécurité sur la base de l’intérêt légitime ?](https://netsenx.com/fr/faq/can-we-monitor-the-network-under-legitimate-interest)
- [Quel peut être le montant des amendes au titre du RGPD ?](https://netsenx.com/fr/faq/what-are-gdpr-fines)
- [Qu’est-ce que DORA, en termes simples ?](https://netsenx.com/fr/faq/what-is-dora-in-plain-terms)
- [Qu’exige DORA de la direction d’une entité financière ?](https://netsenx.com/fr/faq/what-does-dora-require-from-management)
- [Qu’est-ce que le règlement sur la cyberrésilience, en termes simples ?](https://netsenx.com/fr/faq/what-is-the-cyber-resilience-act)
- [Le règlement sur la cyberrésilience s’applique-t-il aux éditeurs de logiciels ?](https://netsenx.com/fr/faq/does-the-cra-apply-to-software-companies)
- [Le règlement sur la cyberrésilience s’applique-t-il au logiciel en tant que service ?](https://netsenx.com/fr/faq/does-the-cra-apply-to-saas)
- [Qu’est-ce qu’une SBOM, et le règlement sur la cyberrésilience en exige-t-il une ?](https://netsenx.com/fr/faq/what-is-an-sbom-and-does-the-cra-require-one)
- [Qu’est-ce que le règlement européen sur l’IA, en termes simples ?](https://netsenx.com/fr/faq/what-is-the-eu-ai-act-in-plain-terms)
- [L’IA d’un outil de sécurité est-elle à haut risque au sens du règlement sur l’IA ?](https://netsenx.com/fr/faq/is-ai-in-security-tools-high-risk-under-the-ai-act)
- [Quelles obligations de transparence le règlement sur l’IA impose-t-il aux chatbots et aux contenus générés par IA ?](https://netsenx.com/fr/faq/what-are-the-ai-act-transparency-duties)
- [Que signifient la protection des données dès la conception et par défaut dans le RGPD ?](https://netsenx.com/fr/faq/what-is-data-protection-by-design-and-by-default)
- [Quel registre des activités de traitement le RGPD nous impose-t-il de tenir ?](https://netsenx.com/fr/faq/what-records-of-processing-must-we-keep)
- [Comment NIS2, le RGPD, DORA, le CRA et le règlement sur l’IA s’articulent-ils ?](https://netsenx.com/fr/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together)

## [Normes de sécurité : ISO 27001, SOC 2](https://netsenx.com/fr/faq/standards) ([Markdown](https://netsenx.com/fr/faq/standards.md))

15 questions

- [Qu’est-ce que l’ISO/IEC 27001, en termes simples ?](https://netsenx.com/fr/faq/what-is-iso-27001)
- [Qu’est-ce qu’un système de management de la sécurité de l’information ?](https://netsenx.com/fr/faq/what-is-an-isms)
- [Qu’est-ce que la déclaration d’applicabilité dans l’ISO 27001 ?](https://netsenx.com/fr/faq/what-is-a-statement-of-applicability)
- [Qu’est-ce que SOC 2, et pourquoi les clients le demandent-ils ?](https://netsenx.com/fr/faq/what-is-soc-2)
- [Quelle est la différence entre un rapport SOC 2 Type 1 et Type 2 ?](https://netsenx.com/fr/faq/soc-2-type-1-vs-type-2)
- [Avons-nous besoin de l’ISO 27001 ou de SOC 2 ?](https://netsenx.com/fr/faq/iso-27001-or-soc-2-which-do-we-need)
- [Qu’est-ce que l’ISO/IEC 42001 ?](https://netsenx.com/fr/faq/what-is-iso-42001)
- [Qu’est-ce que l’IEC 62443, et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-iec-62443)
- [Un certificat ISO 27001 signifie-t-il que nous respectons NIS2 ?](https://netsenx.com/fr/faq/does-iso-27001-cover-nis2)
- [Pour quelles mesures de l’ISO 27001 la surveillance du réseau est-elle utile ?](https://netsenx.com/fr/faq/which-iso-27001-controls-does-network-monitoring-support)
- [NetSenX détient-il une certification ISO 27001 ou un rapport SOC 2 ?](https://netsenx.com/fr/faq/what-certifications-does-netsenx-hold)
- [Qu’est-ce que le NIST Cybersecurity Framework 2.0 ?](https://netsenx.com/fr/faq/what-is-nist-csf-2)
- [Qu’est-ce que l’IT-Grundschutz du BSI ?](https://netsenx.com/fr/faq/what-is-bsi-it-grundschutz)
- [Quelle est la différence entre une certification et un rapport d’attestation ?](https://netsenx.com/fr/faq/certification-vs-attestation-what-is-the-difference)
- [Comment préparer notre premier audit de certification ISO 27001 ?](https://netsenx.com/fr/faq/how-to-prepare-for-a-first-iso-27001-audit)

Information générale, pas un conseil juridique.