# Pourquoi les agents de mise à jour et les outils de supervision ressemblent-ils à du beaconing ?

Parce qu'ils se comportent de la même façon : ils contactent un serveur à intervalles réguliers, jour et nuit, pour vérifier les mises à jour, signaler leur état ou récupérer une configuration. Agents de sauvegarde, antivirus, outils de gestion à distance, synchronisation horaire et beaucoup d'applications métier le font. C'est pourquoi des règles simples fondées sur la seule régularité génèrent beaucoup de bruit. Ce qui distingue un logiciel malveillant, c'est le contexte : une destination que personne d'autre dans l'entreprise n'utilise, un domaine récemment enregistré ou un serveur loué, un appareil qui n'a aucune raison d'exécuter un tel logiciel, un rythme apparu un jour précis, ou un trafic qui ne correspond pas au programme censé tourner sur l'hôte. NetSenX juge le beaconing au regard de l'historique propre à chaque hôte et de sa destination, explique chaque alerte et vous permet de marquer un logiciel connu comme faux positif, la décision étant conservée dans le journal d'audit.

FAQ: [Les techniques d'attaque expliquées](https://netsenx.com/fr/faq/attacks) · https://netsenx.com/fr/faq/why-do-update-agents-look-like-beaconing

## À lire ensuite

- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing
- https://netsenx.com/fr/is-someone-inside-your-network

## Questions liées

- [Qu'est-ce que le tunnelling DNS ?](https://netsenx.com/fr/faq/what-is-dns-tunnelling)
- [Des données peuvent-elles être volées par le DNS sans que personne ne s'en aperçoive ?](https://netsenx.com/fr/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [Un logiciel malveillant peut-il se cacher dans le DNS over HTTPS, et peut-on encore le voir ?](https://netsenx.com/fr/faq/can-malware-hide-in-dns-over-https)
- [Qu'est-ce que l'exfiltration lente (low and slow), et comment la détecter ?](https://netsenx.com/fr/faq/what-is-low-and-slow-data-exfiltration)
- [Pourquoi les alarmes simples de bande passante ne voient-elles pas le vol de données ?](https://netsenx.com/fr/faq/why-do-bandwidth-alarms-miss-data-theft)