Combien de temps faut-il surveiller le réseau de près après un incident ?

Au moins plusieurs semaines, et plus longtemps après une intrusion grave. Les attaquants qui ont gardé un point d'appui attendent souvent que l'équipe de réponse se relâche, et un accès revendu à d'autres peut servir bien plus tard. Pendant cette période, passez les alertes en revue chaque jour, cherchez des connexions vers les indicateurs de votre enquête, vérifiez l'apparition de nouveaux comptes administrateur et d'outils d'accès à distance, et assurez-vous que les sauvegardes continuent de tourner sans être touchées par des hôtes inhabituels. Traitez toute répétition du schéma initial comme un nouvel incident, pas comme du bruit. Décidez à l'avance qui examine quoi et quand la vigilance renforcée prend fin. NetSenX détecte le beaconing, le balayage, le mouvement latéral et les volumes sortants inhabituels dans chaque offre, Free comprise, et son historique d'alertes, 30 jours avec Free et davantage avec les offres payantes, permet de comparer les semaines qui suivent l'incident à celles qui le précèdent.

← Les 60 questions sur Réponse à incidentTous les thèmes