# Comment savoir si un mot de passe volé est utilisé ?

Surtout grâce aux journaux de connexion, car ils enregistrent qui s'est connecté, d'où et comment. Cherchez des connexions depuis de nouveaux pays, des appareils inconnus ou des hébergeurs, des connexions réussies juste après de nombreux échecs, de nouvelles méthodes MFA enregistrées, de nouvelles règles de transfert de messagerie et des accès à des applications que la personne n'utilise jamais. La plupart des fournisseurs d'identité et des suites bureautiques en cloud savent signaler les connexions à risque ; activez cette fonction et veillez à ce que quelqu'un lise les alertes. Consultez les services publics de notification de fuites pour le domaine de votre entreprise, et agissez sur leurs signalements en réinitialisant le mot de passe et en vérifiant sa réutilisation. Le réseau montre la seconde moitié : ce que l'attaquant fait du compte. NetSenX détecte mouvement latéral, balayage, beaconing et envois inhabituels depuis les appareils des segments surveillés, sur toutes les offres, et c'est souvent ainsi qu'une prise de contrôle de compte devient visible dans l'entreprise. Il ne voit pas la connexion elle-même et ne lit pas les mots de passe.

FAQ: [Zero trust, identité et segmentation](https://netsenx.com/fr/faq/zero-trust) · https://netsenx.com/fr/faq/how-to-detect-a-stolen-password-being-used

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/what-is-ndr

## Questions liées

- [Les administrateurs doivent-ils utiliser des comptes séparés pour l'administration ?](https://netsenx.com/fr/faq/should-admins-use-separate-accounts-for-admin-work)
- [Qu'est-ce que la gestion des accès à privilèges (PAM), et en avons-nous besoin ?](https://netsenx.com/fr/faq/what-is-privileged-access-management)
- [La surveillance réseau voit-elle les attaques contre les comptes et l'annuaire ?](https://netsenx.com/fr/faq/can-network-monitoring-see-identity-attacks)
- [NIS2 impose-t-elle le zero trust ?](https://netsenx.com/fr/faq/does-nis2-require-zero-trust)
- [Comment limiter ce qu'un portable compromis peut atteindre ?](https://netsenx.com/fr/faq/how-to-limit-what-a-compromised-laptop-can-reach)