# Comment examiner un ordinateur suspect sans alerter l'attaquant ?

Observez avant d'agir, puis agissez d'un seul coup. Un attaquant qui remarque qu'on l'observe peut effacer des preuves, passer sur une autre machine ou lancer le chiffrement plus tôt : évitez donc les gestes bruyants, comme réinitialiser le mot de passe de l'utilisateur ou lancer une analyse complète, avant d'avoir un plan. Rassemblez d'abord discrètement ce que vous pouvez : l'historique de la console de protection des postes, les journaux du pare-feu et DNS, et les connexions qu'établit l'ordinateur. Décidez avec votre prestataire de réponse à incident quels comptes et hôtes contenir, puis faites-le ensemble : isoler, réinitialiser les identifiants depuis un appareil sain et bloquer les destinations de l'attaquant dans la même courte fenêtre. Travaillez depuis un appareil sain et ne parlez pas de l'incident par une messagerie qui pourrait être compromise. Un capteur NetSenX sur un port SPAN ou un TAP observe sans toucher l'ordinateur, et ses alertes indiquent les destinations, les horaires et les volumes dont un plan de confinement a besoin.

FAQ: [Ai-je été piraté ?](https://netsenx.com/fr/faq/signs) · https://netsenx.com/fr/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing

## Questions liées

- [Comment savoir si le réseau de mon entreprise est compromis ?](https://netsenx.com/fr/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [Un attaquant peut-il rester des années dans un réseau sans être repéré ?](https://netsenx.com/fr/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)
- [Quels contrôles gratuits puis-je faire aujourd'hui ?](https://netsenx.com/fr/faq/what-free-checks-can-i-run-today)
- [NetSenX remplace-t-il l'antivirus ou l'EDR ?](https://netsenx.com/fr/faq/does-netsenx-replace-antivirus-or-edr)
- [Ma petite entreprise peut-elle être piratée sans que je m'en aperçoive ?](https://netsenx.com/fr/faq/can-my-small-business-be-hacked-without-me-knowing)