# Que manque la détection réseau si un segment n'est pas mis en miroir ?

Tout ce qui se passe uniquement à l'intérieur de ce segment. Un capteur voit le trafic qu'il reçoit ; si un port de commutateur n'est pas recopié vers lui et qu'aucun agent ne tourne sur les hôtes du segment, les connexions entre appareils de ce segment, comme un attaquant passant d'un PC au serveur de fichiers voisin, restent invisibles. Vous verrez peut-être encore le trafic qui quitte le segment par un point surveillé, vers internet ou un autre site, mais les étapes internes d'une intrusion sont souvent justement ce qu'il faut voir. Décidez selon le risque : mettez d'abord en miroir les segments des serveurs, de l'administration, de la finance, des RH et de la production, puis le reste. Là où c'est impraticable, faites tourner l'agent sur les hôtes importants eux-mêmes. NetSenX montre quels segments ses capteurs et agents observent, pour que les angles morts soient visibles.

Information générale, pas un conseil juridique. Les lois nationales peuvent compléter les textes européens cités ici, par exemple sur les délais, les formulaires ou les canaux de déclaration : vérifiez les règles de votre pays.

FAQ: [Délais de notification](https://netsenx.com/fr/faq/reporting) · https://netsenx.com/fr/faq/what-does-network-detection-miss-if-a-segment-is-not-mirrored

## À lire ensuite

- https://netsenx.com/fr/nis2-incident-reporting-deadlines
- https://netsenx.com/fr/nis2-network-monitoring

## Questions liées

- [Que doit contenir un registre des incidents pour un audit NIS2 ?](https://netsenx.com/fr/faq/what-should-an-incident-log-contain-for-a-nis2-audit)
- [Comment montrer à un auditeur ce que nous avons décidé pour chaque alerte de sécurité ?](https://netsenx.com/fr/faq/how-do-we-show-an-auditor-what-we-decided-on-each-alert)
- [Combien de temps faut-il conserver les dossiers d'incidents de sécurité ?](https://netsenx.com/fr/faq/how-long-must-we-keep-security-incident-records)
- [Peut-on générer automatiquement une carte du réseau à partir du trafic pour un auditeur ?](https://netsenx.com/fr/faq/can-a-network-map-be-generated-automatically-for-an-auditor)
- [Faut-il documenter les violations de données que nous décidons de ne pas notifier ?](https://netsenx.com/fr/faq/must-we-document-data-breaches-we-do-not-report)