Comment savoir si le réseau de mon entreprise est compromis ?
Cherchez ce qui a changé : de nouvelles destinations sortantes, des connexions à intervalles réguliers, des connexions à des heures inhabituelles, une machine qui se connecte à beaucoup d'autres, un volume sortant inhabituel. Chacun se vérifie dans les journaux du pare-feu, du DNS et de l'annuaire. Deux ou plus réunis méritent une enquête ; une surveillance continue du réseau les guette chaque jour, pas seulement le jour où vous regardez.
Cette réponse figure aussi, avec plus de contexte, ici : Quelqu'un est-il dans votre réseau ?
À lire ensuite
Questions liées
- Un attaquant peut-il rester des années dans un réseau sans être repéré ?
- Quels contrôles gratuits puis-je faire aujourd'hui ?
- NetSenX remplace-t-il l'antivirus ou l'EDR ?
- Ma petite entreprise peut-elle être piratée sans que je m'en aperçoive ?
- Si un appareil de notre réseau est piraté, les autres sont-ils en danger ?