Comment savoir si un mot de passe volé est utilisé ?

Surtout grâce aux journaux de connexion, car ils enregistrent qui s'est connecté, d'où et comment. Cherchez des connexions depuis de nouveaux pays, des appareils inconnus ou des hébergeurs, des connexions réussies juste après de nombreux échecs, de nouvelles méthodes MFA enregistrées, de nouvelles règles de transfert de messagerie et des accès à des applications que la personne n'utilise jamais. La plupart des fournisseurs d'identité et des suites bureautiques en cloud savent signaler les connexions à risque ; activez cette fonction et veillez à ce que quelqu'un lise les alertes. Consultez les services publics de notification de fuites pour le domaine de votre entreprise, et agissez sur leurs signalements en réinitialisant le mot de passe et en vérifiant sa réutilisation. Le réseau montre la seconde moitié : ce que l'attaquant fait du compte. NetSenX détecte mouvement latéral, balayage, beaconing et envois inhabituels depuis les appareils des segments surveillés, sur toutes les offres, et c'est souvent ainsi qu'une prise de contrôle de compte devient visible dans l'entreprise. Il ne voit pas la connexion elle-même et ne lit pas les mots de passe.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes