Qu'est-ce qu'un « déplacement impossible », et quel outil le détecte ?

Un déplacement impossible est un schéma de connexion où un même compte se connecte depuis deux lieux entre lesquels personne n'aurait pu voyager dans le temps écoulé, par exemple Madrid à 9 h 10 et un autre continent à 9 h 40. Il signifie généralement qu'un mot de passe ou un jeton de session volé est utilisé, même si un service VPN, un réseau mobile ou un proxy cloud peuvent produire de fausses correspondances. Il est détecté par les systèmes qui voient les connexions avec le nom du compte : votre fournisseur d'identité, la suite bureautique en cloud ou la passerelle VPN. La plupart le proposent comme signal de risque intégré ; vérifiez qu'il est activé et que quelqu'un reçoit l'alerte. La localisation vient des données d'enregistrement de l'adresse : traitez-la comme un indice, pas comme une preuve. Un capteur réseau comme NetSenX ne voit pas les connexions aux comptes et n'émet pas d'alertes de déplacement impossible. Il aide ensuite, en montrant ce que la session a fait dans le réseau : balayage, mouvement latéral ou gros transferts vers l'extérieur.

← Les 40 questions sur Télétravail et services exposésTous les thèmes