# Qu'est-ce que la persistance dans une cyberattaque ?

La persistance est la façon dont les attaquants conservent leur accès malgré les redémarrages, les changements de mot de passe et les nettoyages : nouveaux comptes, tâches planifiées et services, outils d'accès à distance installés comme s'ils étaient légitimes, web shells sur des serveurs exposés à internet, réglages VPN ou de pare-feu modifiés et jetons de session volés pour les services cloud. L'essentiel de la persistance se loge sur les hôtes et dans les systèmes d'identité ; on la trouve avec les outils des postes, des revues de l'annuaire et des comparaisons de configuration. Vérifiez régulièrement les comptes administrateur que personne ne sait expliquer, les logiciels d'accès à distance que personne n'a approuvés et les règles de transfert dans les boîtes aux lettres. La persistance a généralement besoin d'une connexion de retour vers l'attaquant, et celle-ci se voit sur le réseau : un hôte qui continue d'appeler le même serveur extérieur, même des semaines après la clôture d'un incident. NetSenX détecte ce beaconing dans chaque offre.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/what-is-persistence-in-a-cyberattack

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce que l'élévation de privilèges ?](https://netsenx.com/fr/faq/what-is-privilege-escalation)
- [Qu'est-ce que la tactique Stealth dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-the-stealth-tactic-in-mitre-attack)
- [Qu'est-ce que Defense Impairment dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-defense-impairment-in-mitre-attack)
- [Qu'est-ce que l'accès aux identifiants dans une cyberattaque ?](https://netsenx.com/fr/faq/what-is-credential-access)
- [Qu'est-ce que la découverte (discovery) dans MITRE ATT&CK ?](https://netsenx.com/fr/faq/what-is-discovery-in-mitre-attack)