# Qu'est-ce que le commandement et contrôle (C2) en tant que tactique ATT&CK ?

Le commandement et contrôle est la tactique qui permet aux attaquants de dialoguer avec les systèmes compromis : envoyer des commandes, recevoir des résultats et livrer d'autres outils. Les techniques comprennent des contacts réguliers via des protocoles web, des canaux chiffrés, des services cloud ou messageries légitimes utilisés comme relais, le tunnelling par DNS ou d'autres protocoles, des ports non standard et des proxys qui cachent le vrai serveur. Comme ce canal doit exister pour que l'attaquant agisse, c'est l'un des éléments les plus fiables à détecter, même quand le contenu est chiffré : le rythme, la destination et la cadence le trahissent. Bloquer les destinations malveillantes connues aide, mais n'attrape pas les nouvelles. NetSenX détecte le beaconing dans chaque offre ainsi que le tunnelling DNS et, à partir de l'offre Starter, compare les handshakes TLS aux empreintes de logiciels malveillants connus là où l'agent capture les paquets, sous Linux ou en capteur SPAN/TAP.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-command-and-control-in-mitre-attack

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce que la tactique Impact dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-the-impact-tactic-in-mitre-attack)
- [Qu'est-ce que la cyber kill chain, et quel est son lien avec MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-the-cyber-kill-chain)
- [Comment une petite équipe peut-elle utiliser MITRE ATT&CK pour trouver les lacunes de sa détection ?](https://netsenx.com/fr/faq/how-to-use-mitre-attack-to-find-gaps-in-detection)
- [Que se passe-t-il une fois qu'un attaquant est entré dans le réseau ?](https://netsenx.com/fr/faq/what-happens-after-an-attacker-gets-in)
- [Un antivirus ou un EDR seul peut-il détecter le mouvement latéral ?](https://netsenx.com/fr/faq/can-antivirus-or-edr-alone-catch-lateral-movement)