# Les outils de sécurité à base de règles manquent-ils les nouveaux chemins d'attaque ?

Souvent, par construction. Une règle décrit quelque chose de déjà connu : une empreinte de fichier, un domaine, une séquence d'événements que quelqu'un a déjà vue. Elle est précise et peu coûteuse, et fonctionne bien contre les logiciels malveillants courants. Elle échoue quand les attaquants changent un détail, utilisent des outils légitimes ou empruntent dans votre réseau un chemin pour lequel personne n'a écrit de règle, comme un nouveau serveur, un compte fournisseur oublié ou une chaîne de rebonds inhabituelle. La détection comportementale pose une autre question : cet hôte fait-il quelque chose qu'il n'a jamais fait, par rapport à son propre historique et à ses semblables ? Elle repère les nouveaux chemins, mais a besoin de temps pour apprendre la normale, et ses alertes demandent du discernement. La plupart des environnements matures combinent les deux. NetSenX détecte des comportements sur le réseau, comme le beaconing, le balayage, le mouvement latéral et les volumes sortants inhabituels, et explique chaque alerte, pour que vous puissiez distinguer un nouveau chemin d'attaque d'un nouveau processus métier.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/do-rule-based-tools-miss-new-attack-paths

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Pourquoi une imprimante balayerait-elle notre réseau, et peut-on se servir d'une imprimante pour attaquer d'autres ordinateurs ?](https://netsenx.com/fr/faq/why-would-a-printer-scan-our-network)
- [Comment arrêter un attaquant qui est déjà dans notre réseau ?](https://netsenx.com/fr/faq/how-to-stop-an-attacker-already-in-our-network)
- [À quelle vitesse les attaquants se déplacent-ils une fois à l'intérieur ?](https://netsenx.com/fr/faq/how-fast-do-attackers-move-once-inside)
- [Comment savoir si l'ordinateur utilisé pour la banque en ligne est infecté ?](https://netsenx.com/fr/faq/is-the-pc-we-use-for-online-banking-infected)
- [Comment saurions-nous que la base de données de notre ERP a été copiée hors de l'entreprise ?](https://netsenx.com/fr/faq/how-would-we-know-if-our-erp-database-was-copied-out)