# Qu'est-ce que la surface d'attaque ?

La surface d'attaque, c'est tout ce qu'un attaquant pourrait utiliser pour entrer : serveurs exposés sur Internet, passerelles VPN, comptes de messagerie, outils d'accès à distance, services cloud, téléphones et portables du personnel, prestataires disposant d'un accès, et même des ports ouverts inutilisés. Plus elle est grande, plus il y a à défendre. La réduire coûte souvent moins cher que la défendre : arrêtez les services que personne n'utilise, fermez les accès à distance ouverts à tout Internet, supprimez les anciens comptes et limitez l'accès des prestataires. Un bon premier exercice consiste à lister ce que vous exposez sur Internet ; la liste est généralement plus longue qu'on ne le pense.

FAQ: [Qu'est-ce que… ? Termes réseau et sécurité](https://netsenx.com/fr/faq/glossary) · https://netsenx.com/fr/faq/what-is-an-attack-surface

## À lire ensuite

- https://netsenx.com/fr/what-is-ndr
- https://netsenx.com/fr/problems-we-solve

## Questions liées

- [Qu'est-ce qu'un acteur de la menace (threat actor) ?](https://netsenx.com/fr/faq/what-is-a-threat-actor)
- [Qu'est-ce qu'une APT (menace persistante avancée) ?](https://netsenx.com/fr/faq/what-is-an-apt)
- [Que sont les faux positifs et les faux négatifs ?](https://netsenx.com/fr/faq/what-are-false-positives-and-false-negatives)
- [Qu'est-ce qu'un SOC (centre des opérations de sécurité) ?](https://netsenx.com/fr/faq/what-is-a-soc-security-operations-centre)
- [Qu'est-ce qu'un CSIRT ou un CERT ?](https://netsenx.com/fr/faq/what-is-a-csirt-or-cert)