# À quelle vitesse les attaquants se déplacent-ils une fois à l'intérieur ?

Parfois en moins d'une heure, parfois sur des semaines. Les groupes qui utilisent des outils automatisés et des mots de passe administrateur volés peuvent atteindre les serveurs très vite après la première prise d'appui, tandis que d'autres attendent, explorent et copient des données avant d'agir. Des éditeurs de sécurité publient des mesures de ce qu'ils appellent le breakout time, mais elles décrivent leurs propres clients et méthodes : prenez donc tout chiffre isolé avec prudence. La conclusion pratique est la même dans tous les cas : partez du principe que vous aurez peu de temps après le premier signe. Décidez à l'avance qui peut isoler un hôte la nuit, assurez-vous que les alertes parviennent à quelqu'un qui les lit, et maintenez une segmentation entre postes et serveurs pour allonger le chemin de l'attaquant. NetSenX détecte les étapes qui suivent habituellement la prise d'appui, beaconing, balayage et mouvement latéral, dans chaque offre, et c'est de là que vient le temps de réagir.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/how-fast-do-attackers-move-once-inside

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Comment savoir si l'ordinateur utilisé pour la banque en ligne est infecté ?](https://netsenx.com/fr/faq/is-the-pc-we-use-for-online-banking-infected)
- [Comment saurions-nous que la base de données de notre ERP a été copiée hors de l'entreprise ?](https://netsenx.com/fr/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [La surveillance réseau peut-elle distinguer un envoi de sauvegarde d'un vol de données ?](https://netsenx.com/fr/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Pourquoi un poste de travail ordinaire se connecterait-il la nuit au contrôleur de domaine ?](https://netsenx.com/fr/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)
- [Qu'est-ce que l'usurpation ARP (ARP spoofing), et comment la détecter sur un petit réseau de bureau ?](https://netsenx.com/fr/faq/what-is-arp-spoofing-and-how-to-detect-it)