# Qu'est-ce qu'une APT (menace persistante avancée) ?

Une APT (advanced persistent threat, menace persistante avancée) est un attaquant compétent et bien doté, souvent soutenu par un État, qui cible des organisations précises et cherche à rester longtemps à l'intérieur sans être remarqué, généralement à des fins d'espionnage ou de sabotage. Avancée, parce qu'elle utilise des outils sur mesure et des méthodes soignées ; persistante, parce qu'elle revient sans cesse. Ses cibles sont les administrations, la défense, l'énergie et leurs fournisseurs, et c'est ainsi que des entreprises de taille moyenne entrent dans son champ. Ces attaquants évitent les malwares bruyants et utilisent des outils d'administration ordinaires ; les signes sont donc surtout comportementaux : connexions inhabituelles entre machines internes et contacts discrets et réguliers avec des serveurs externes.

FAQ: [Qu'est-ce que… ? Termes réseau et sécurité](https://netsenx.com/fr/faq/glossary) · https://netsenx.com/fr/faq/what-is-an-apt

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/problems-we-solve

## Questions liées

- [Que sont les faux positifs et les faux négatifs ?](https://netsenx.com/fr/faq/what-are-false-positives-and-false-negatives)
- [Qu'est-ce qu'un SOC (centre des opérations de sécurité) ?](https://netsenx.com/fr/faq/what-is-a-soc-security-operations-centre)
- [Qu'est-ce qu'un CSIRT ou un CERT ?](https://netsenx.com/fr/faq/what-is-a-csirt-or-cert)
- [Qu'est-ce qu'un test d'intrusion ?](https://netsenx.com/fr/faq/what-is-a-penetration-test)
- [Que sont la red team et la blue team ?](https://netsenx.com/fr/faq/what-are-red-teams-and-blue-teams)