Peut-on détecter un appareil pirate branché sur notre réseau ?

Souvent, s'il communique. Un petit ordinateur ou un pont Wi-Fi caché sous un bureau doit joindre l'attaquant ; il apparaît donc comme un hôte qui établit des connexions vers l'extérieur, souvent à intervalles réguliers. Vérifiez vos commutateurs à la recherche d'adresses MAC inconnues et activez la sécurité des ports ou 802.1X là où c'est possible. NetSenX voit le trafic des hôtes des segments surveillés et détecte le beaconing et les connexions inhabituelles ; un appareil silencieux, ou situé sur un segment que vous ne surveillez pas, reste invisible.

À lire ensuite

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes