Compte compromis ou appareil compromis : pourquoi la distinction compte-t-elle ?
Parce que le nettoyage n'est pas le même. Un compte compromis signifie que quelqu'un détient le mot de passe ou la session d'un utilisateur, utilisables de n'importe où : la solution consiste à réinitialiser les identifiants, révoquer les sessions, vérifier les règles de la boîte aux lettres et imposer l'authentification multifacteur (MFA), et les preuves sont dans les journaux d'identité et des services. Un appareil compromis signifie que quelqu'un contrôle la machine elle-même, souvent par un logiciel malveillant : la solution consiste à l'isoler et à la reconstruire, et les preuves sont sur le poste et dans son trafic réseau. Beaucoup d'incidents combinent les deux, comme des mots de passe volés sur un portable infecté ou un compte utilisé pour installer des outils sur un serveur. Établissez ce que vous avez avant de choisir vos actions, sinon vous réinitialiserez des mots de passe sur un appareil qui capture les nouveaux. NetSenX voit le côté appareil sur le réseau : une machine qui appelle un serveur extérieur, balaye ou ouvre de nouvelles sessions. L'abus d'un compte depuis l'extérieur de votre réseau relève des journaux d'identité.