Notre antivirus affiche tout en vert. Pouvons-nous quand même être compromis ?

Oui. Les antivirus et les outils de protection des postes recherchent des fichiers malveillants connus et des comportements suspects sur la machine, et ils ne peuvent rendre compte que des machines où ils sont installés et actifs. Un attaquant qui se connecte avec un mot de passe volé et utilise les outils d'administration déjà présents leur donne peu à signaler, et une imprimante, une caméra ou un serveur sans agent ne signalent rien du tout. Un outil désactivé peut aussi paraître calme plutôt que rouge. Vérifiez quelles machines remontent réellement à la console, quand chacune s'est manifestée pour la dernière fois et si certaines sont muettes depuis des jours. Ajoutez ensuite un second regard, indépendant : le réseau. Sur les segments qu'il surveille, NetSenX observe les comportements qui le traversent, comme le beaconing vers un nouveau serveur extérieur, le balayage, les nouvelles sessions entre hôtes et les envois inhabituels, dans chaque offre, Free comprise, qu'un hôte ait un agent ou non.

← Les 35 questions sur Ai-je été piraté ?Tous les thèmes