À quelle vitesse les attaquants se déplacent-ils une fois à l'intérieur ?

Parfois en moins d'une heure, parfois sur des semaines. Les groupes qui utilisent des outils automatisés et des mots de passe administrateur volés peuvent atteindre les serveurs très vite après la première prise d'appui, tandis que d'autres attendent, explorent et copient des données avant d'agir. Des éditeurs de sécurité publient des mesures de ce qu'ils appellent le breakout time, mais elles décrivent leurs propres clients et méthodes : prenez donc tout chiffre isolé avec prudence. La conclusion pratique est la même dans tous les cas : partez du principe que vous aurez peu de temps après le premier signe. Décidez à l'avance qui peut isoler un hôte la nuit, assurez-vous que les alertes parviennent à quelqu'un qui les lit, et maintenez une segmentation entre postes et serveurs pour allonger le chemin de l'attaquant. NetSenX détecte les étapes qui suivent habituellement la prise d'appui, beaconing, balayage et mouvement latéral, dans chaque offre, et c'est de là que vient le temps de réagir.

← Les 69 questions sur Les techniques d'attaque expliquéesTous les thèmes