# Nous avons eu un incident l'an dernier. Comment être sûrs de le détecter s'il se reproduisait ?

Faites de l'incident de l'an dernier un test. Notez chaque étape de l'attaquant, du premier accès au moment où vous l'avez remarqué, et demandez-vous pour chacune quel contrôle ou quel journal la verrait aujourd'hui. Comblez ensuite les lacunes : si l'entrée s'est faite par un compte VPN sans authentification multifacteur (MFA), vérifiez que chaque compte d'accès à distance en a désormais une ; si vous n'avez rien vu avant le chiffrement, identifiez l'étape antérieure qui a traversé le réseau et vérifiez si quelque chose alerterait dessus aujourd'hui. Un exercice sur table ou une simulation d'intrusion et d'attaque (BAS) rejoue le scénario sans dommage réel. NetSenX couvre les étapes réseau communes à la plupart des incidents, comme le beaconing, le balayage, le mouvement latéral et les volumes sortants inhabituels, dans chaque offre ; la simulation d'intrusion et d'attaque est incluse à partir de l'offre Business. Ce qui se passe uniquement à l'intérieur d'un hôte relève de la protection des postes.

FAQ: [Ai-je été piraté ?](https://netsenx.com/fr/faq/signs) · https://netsenx.com/fr/faq/how-to-detect-a-repeat-of-last-years-incident

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing

## Questions liées

- [Pourquoi les entreprises apprennent-elles si souvent une intrusion par un tiers ?](https://netsenx.com/fr/faq/why-companies-learn-about-breaches-from-outsiders)
- [Comment distinguer une attaque réseau d'une grosse mise à jour ou d'une sauvegarde ?](https://netsenx.com/fr/faq/how-to-tell-a-network-attack-from-an-update-or-backup)
- [Comment savoir à quoi ressemble la normale sur notre réseau ?](https://netsenx.com/fr/faq/how-do-we-know-what-normal-looks-like-on-our-network)
- [Qu'est-ce qu'un indicateur de compromission (IOC) ?](https://netsenx.com/fr/faq/what-is-an-indicator-of-compromise)
- [Notre antivirus affiche tout en vert. Pouvons-nous quand même être compromis ?](https://netsenx.com/fr/faq/antivirus-shows-green-can-we-still-be-compromised)