La détection réseau arrête-t-elle les attaques DDoS, et en quoi diffère-t-elle d'une protection DDoS ?
Non, et la différence tient à l'endroit où chacune agit. Une attaque par déni de service distribué (DDoS) inonde votre site, votre VPN ou votre accès internet de trafic venant de nombreuses machines jusqu'à ce qu'ils ne répondent plus. L'arrêter demande de la capacité en amont : chez votre fournisseur d'accès, dans un réseau de diffusion de contenu (CDN) ou dans un service de filtrage qui absorbe et nettoie le flux avant qu'il n'atteigne votre ligne. La détection réseau dans l'entreprise, comme NetSenX, observe le comportement de vos propres hôtes pour trouver des intrus, du beaconing, du balayage, du mouvement latéral et des données qui sortent ; elle ne bloque pas le trafic et n'a pas la bande passante pour absorber un flux massif. Demandez à votre fournisseur quelle protection DDoS couvre votre ligne aujourd'hui et, pour les services publics, envisagez un hébergement protégé. Certaines attaques DDoS servent de diversion : vérifiez que rien d'autre ne se passe à l'intérieur pendant la panne.
À lire ensuite
Questions liées
- Qu'est-ce que NetSenX nous apporte pendant un incident ?
- Un fournisseur qui a accès à nos systèmes a été piraté. Que faire ?
- Compte compromis ou appareil compromis : pourquoi la distinction compte-t-elle ?
- Quels sont les premiers signes d'un rançongiciel sur un réseau ?
- La surveillance réseau peut-elle détecter un rançongiciel avant le chiffrement ?