Que détecte la surveillance réseau qui échappe à l'antivirus ?

Les comportements entre machines, qu'un antivirus installé sur un seul ordinateur ne peut pas voir. Quatre schémas comptent le plus. Le beaconing : un hôte qui appelle le même serveur externe à intervalles réguliers, c'est ainsi que le logiciel d'un attaquant reçoit ses ordres (command and control, C2C2: command and control (commande et contrôle). Le canal par lequel le logiciel d'un attaquant reçoit des instructions de son serveur.). Le scan : un équipement qui frappe à de nombreuses adresses ou ports pour cartographier votre réseau. Le mouvement latéral : un poste de travail qui ouvre soudain des sessions d'administration vers des serveurs qu'il n'utilisait jamais, souvent avec des outils légitimes que l'antivirus laisse passer. Le volume sortant inhabituel : beaucoup plus de données qui quittent un hôte que d'habitude, par exemple la nuit. La détection réseau couvre aussi les équipements où aucun antivirus ne peut être installé, comme les imprimantes, les caméras et les machines. NetSenX signale ces quatre schémas dans toutes les offres, Free comprise, et explique chaque alerte en langage clair. Il ne voit pas ce qui se passe dans un ordinateur sans toucher le réseau, comme l'ouverture d'un fichier malveillant : cela reste le travail de l'antivirus ou de l'EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine..

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes