Qu'est-ce qu'une évaluation de compromission, et en avons-nous besoin ?

Une évaluation de compromission (compromise assessment) est une enquête limitée dans le temps qui répond à une seule question : un attaquant se trouve-t-il dans notre environnement aujourd'hui, ou s'y trouvait-il récemment ? Des spécialistes examinent les preuves des postes, des journaux et du réseau à la recherche de traces d'intrusion, au lieu de vérifier si une intrusion est possible, comme le fait un test d'intrusion. Elle a du sens avant une acquisition, après l'attaque d'un fournisseur ou d'une entreprise de votre secteur, quand vous reprenez un réseau que personne n'a documenté, ou quand un fait étrange est resté inexpliqué. Demandez au prestataire de quelles données il a besoin, jusqu'où il peut remonter et ce qu'il ne couvrira pas. Sa qualité dépend des preuves qui existent déjà : un historique réseau enregistré avant le début de l'évaluation vaut plus que tout ce qui sera collecté ensuite. NetSenX conserve les alertes et leurs motifs pendant la durée d'historique de votre offre : 30 jours avec Free, davantage avec les offres payantes.

← Les 35 questions sur Ai-je été piraté ?Tous les thèmes