# Faut-il détecter le mouvement latéral dans les journaux d'authentification ou dans les flux réseau ?

Les deux, car chacun voit ce que l'autre manque. Les journaux d'authentification de l'annuaire, des serveurs et du VPN montrent quel compte s'est connecté où, par quelle méthode et si la tentative a échoué ; c'est la meilleure source pour repérer des identifiants volés, mais seulement pour les systèmes qui journalisent, conservent les journaux et les envoient là où quelqu'un les lit. Les flux réseau montrent quel hôte s'est connecté à quel autre, sur quel port, à quelle fréquence et pour quel volume, pour chaque appareil d'un segment surveillé, y compris ceux qui ne tiennent aucun journal : imprimantes, appliances, serveurs non gérés. Ils ne montrent pas les noms de comptes. En pratique, une nouvelle session entre deux hôtes qui ne se parlaient jamais est un signal réseau, et le compte qui se trouve derrière est une question d'identité. NetSenX couvre le côté réseau dans chaque offre ; associez-le aux journaux de connexion de votre annuaire ou à un SIEM, vers lequel NetSenX peut exporter à partir de l'offre Business.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/authentication-logs-or-network-flows-for-lateral-movement

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce que la détection du mouvement latéral fondée sur un graphe ?](https://netsenx.com/fr/faq/what-is-graph-based-lateral-movement-detection)
- [Les outils de sécurité à base de règles manquent-ils les nouveaux chemins d'attaque ?](https://netsenx.com/fr/faq/do-rule-based-tools-miss-new-attack-paths)
- [Pourquoi une imprimante balayerait-elle notre réseau, et peut-on se servir d'une imprimante pour attaquer d'autres ordinateurs ?](https://netsenx.com/fr/faq/why-would-a-printer-scan-our-network)
- [Comment arrêter un attaquant qui est déjà dans notre réseau ?](https://netsenx.com/fr/faq/how-to-stop-an-attacker-already-in-our-network)
- [À quelle vitesse les attaquants se déplacent-ils une fois à l'intérieur ?](https://netsenx.com/fr/faq/how-fast-do-attackers-move-once-inside)