Que signifie concrètement « assume breach » (présumer la compromission) ?

Cela signifie planifier comme si un attaquant était déjà à l'intérieur, au lieu de compter uniquement sur le fait de le tenir dehors. La raison est pratique : l'hameçonnage, les mots de passe volés et les accès des prestataires font que le périmètre sera franchi tôt ou tard, et les questions deviennent alors jusqu'où va un intrus et en combien de temps vous le remarquez. Concrètement : limiter ce que chaque compte et chaque hôte peut atteindre, séparer les comptes d'administration des comptes ordinaires, conserver journaux et traces réseau assez longtemps pour enquêter, garder des sauvegardes hors ligne, surveiller les mouvements à l'intérieur du réseau et répéter ce que vous ferez quand une alerte arrive, y compris qui décide de déconnecter une machine. La détection à l'intérieur du réseau en fait partie : NetSenX surveille le trafic d'hôte à hôte pour repérer balayages, mouvements latéraux et beaconing, sur toutes les offres, si bien que les étapes d'un intrus après son entrée deviennent visibles.

← Les 45 questions sur Zero trust, identité et segmentationTous les thèmes