Les outils de sécurité à base de règles manquent-ils les nouveaux chemins d'attaque ?

Souvent, par construction. Une règle décrit quelque chose de déjà connu : une empreinte de fichier, un domaine, une séquence d'événements que quelqu'un a déjà vue. Elle est précise et peu coûteuse, et fonctionne bien contre les logiciels malveillants courants. Elle échoue quand les attaquants changent un détail, utilisent des outils légitimes ou empruntent dans votre réseau un chemin pour lequel personne n'a écrit de règle, comme un nouveau serveur, un compte fournisseur oublié ou une chaîne de rebonds inhabituelle. La détection comportementale pose une autre question : cet hôte fait-il quelque chose qu'il n'a jamais fait, par rapport à son propre historique et à ses semblables ? Elle repère les nouveaux chemins, mais a besoin de temps pour apprendre la normale, et ses alertes demandent du discernement. La plupart des environnements matures combinent les deux. NetSenX détecte des comportements sur le réseau, comme le beaconing, le balayage, le mouvement latéral et les volumes sortants inhabituels, et explique chaque alerte, pour que vous puissiez distinguer un nouveau chemin d'attaque d'un nouveau processus métier.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes