# Comment savoir si l'attaquant est vraiment parti ?

Vous ne pouvez pas en être certain, mais vous pouvez acquérir une confiance raisonnable. Vérifiez que vous comprenez comment il est entré et que cette voie est fermée, que chaque compte et outil qu'il a créé a été supprimé et que les identifiants ont été réinitialisés. Cherchez ensuite l'absence d'activité : aucune connexion vers ses serveurs connus, aucun nouveau compte administrateur, aucune connexion inexpliquée, aucun balayage entre hôtes. Recherchez dans vos journaux et sur vos postes les indicateurs issus de votre enquête, comme les adresses IP, les domaines et les empreintes de fichiers. Maintenez une vigilance renforcée pendant au moins plusieurs semaines, car certains attaquants attendent. Une évaluation de compromission par une société externe apporte un regard indépendant. NetSenX soutient ce test d'absence côté réseau : beaconing, balayage, mouvement latéral et volumes sortants inhabituels sont détectés dans chaque offre, Free comprise, si bien que le silence sur les segments surveillés a un sens.

FAQ: [Réponse à incident](https://netsenx.com/fr/faq/incident) · https://netsenx.com/fr/faq/how-do-we-know-the-attacker-is-really-gone

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/nis2-incident-reporting-deadlines

## Questions liées

- [Pouvons-nous continuer à utiliser nos ordinateurs après une attaque par rançongiciel ?](https://netsenx.com/fr/faq/can-we-keep-using-computers-after-ransomware)
- [Comment reprendre l'activité en sécurité après un incident cyber ?](https://netsenx.com/fr/faq/how-to-recover-safely-after-a-cyber-incident)
- [Pouvons-nous continuer à travailler pendant un incident cyber ?](https://netsenx.com/fr/faq/can-we-keep-working-during-a-cyber-incident)
- [Combien de temps faut-il surveiller le réseau de près après un incident ?](https://netsenx.com/fr/faq/how-long-to-watch-the-network-after-an-incident)
- [Qu'est-ce qu'un retour d'expérience après un incident ?](https://netsenx.com/fr/faq/what-is-a-lessons-learned-review-after-an-incident)