# Un antivirus ou un EDR seul peut-il détecter le mouvement latéral ?

En partie. Un outil de détection et réponse sur les postes (EDR) voit ce qui se passe sur chaque machine où il tourne, comme le lancement d'un outil d'administration à distance ou l'extraction d'identifiants, et un bon EDR attrape ainsi une bonne part du mouvement latéral. Il lui échappe les hôtes sans agent, comme les imprimantes, caméras, appliances et serveurs non gérés, les agents que les attaquants ont désactivés, et les déplacements qui utilisent des outils légitimes avec des mots de passe valides, qui paraissent normaux sur chaque machine prise isolément. Le réseau voit la relation entre hôtes : un poste qui ouvre soudain des sessions d'administration vers des serveurs qu'il n'a jamais utilisés. C'est pourquoi les deux fonctionnent mieux ensemble. NetSenX détecte le mouvement latéral et le balayage dans chaque offre, Free comprise, et à partir de l'offre Pro corrèle les hôtes en un seul récit ; il ne voit pas ce qui s'exécute dans un hôte, ce qui reste le rôle de l'EDR.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/can-antivirus-or-edr-alone-catch-lateral-movement

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Pourquoi un réseau à plat est-il dangereux ?](https://netsenx.com/fr/faq/why-is-a-flat-network-dangerous)
- [Pourquoi les agents de mise à jour et les outils de supervision ressemblent-ils à du beaconing ?](https://netsenx.com/fr/faq/why-do-update-agents-look-like-beaconing)
- [Qu'est-ce que le tunnelling DNS ?](https://netsenx.com/fr/faq/what-is-dns-tunnelling)
- [Des données peuvent-elles être volées par le DNS sans que personne ne s'en aperçoive ?](https://netsenx.com/fr/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Un logiciel malveillant peut-il se cacher dans le DNS over HTTPS, et peut-on encore le voir ?](https://netsenx.com/fr/faq/can-malware-hide-in-dns-over-https)