# La surveillance réseau voit-elle les attaques contre les comptes et l'annuaire ?

En partie, et NetSenX moins qu'on pourrait le croire. Beaucoup d'attaques d'identité se déroulent dans les systèmes de connexion : pulvérisation de mots de passe contre des comptes cloud, hameçonnage de codes MFA, vol de jetons de session et abus de droits dans l'annuaire. Elles laissent des traces dans les journaux du fournisseur d'identité, de l'annuaire et du cloud, pas sur le réseau du bureau, et ce sont donc les outils qui lisent ces journaux, comme la détection des risques du fournisseur d'identité, un EDR ou un SIEM, qui les repèrent. Certaines attaques contre l'annuaire traversent le réseau, par exemple un poste qui demande soudain de nombreux tickets de service au contrôleur de domaine, et des outils spécialisés surveillent ces protocoles. NetSenX n'émet pas d'alertes sur les événements d'identité. Ce qu'il voit, c'est le comportement des appareils autour : les tentatives de connexion répétées contre les hôtes surveillés comme attaque par force brute, ainsi que le mouvement latéral, le balayage et le beaconing qui suivent la compromission d'un compte, sur toutes les offres. Utilisez-le à côté de vos journaux d'identité, pas à leur place.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/can-network-monitoring-see-identity-attacks

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [NIS2 impose-t-elle le zero trust ?](https://netsenx.com/fr/faq/does-nis2-require-zero-trust)
- [Comment limiter ce qu'un portable compromis peut atteindre ?](https://netsenx.com/fr/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Nos serveurs doivent-ils pouvoir se connecter à n'importe quelle adresse sur Internet ?](https://netsenx.com/fr/faq/should-servers-be-allowed-to-browse-the-internet)
- [Comment écrire des règles de segmentation sans rien casser ?](https://netsenx.com/fr/faq/how-to-build-allow-rules-from-real-traffic)
- [Une DMZ est-elle encore utile pour une petite entreprise ?](https://netsenx.com/fr/faq/is-a-dmz-still-useful)