3. Méthodes de détection d’attaques APT
La détection de ce type d’attaques est difficile et passe par de multiples méthodes sur plusieurs niveaux.
Il arrive assez souvent que la détection provienne d’une source extérieure à l’entreprise. Ainsi, certaines agences gouvernementales ou certaines sociétés privées, ou encore certaines structures de type CERT/CSIRT ( Computer Emergency Response Team / Computer Security Incident Response Team ) notifient les sociétés « victimes ». Il arrive en effet que ce type de structure constate dans le cours de leurs réponses à incident des éléments indicateurs d’autres victimes. Il peut s’agir de malwares comprenant des chaînes de caractères liées à d’autres entreprises, ou de noms de domaines proches de noms de sociétés, etc.
...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Méthodes de détection d’attaques APT
Conclusion
Sources bibliographiques
- (1) - ICANN WHOIS - Aperçu technique du protocole Whois . - https://whois.icann.org/fr/aperçu-technique
- (2)...
Cet article est réservé aux abonnés. Il vous reste 92 % à découvrir.
Déjà abonné ? Se connecter
Quiz et tests de validation présents dans cet article
Entraînez-vous autant que vous le voulez avec les quiz d'entraînement.
Article inclus dans l'offre
"Sécurité des systèmes d'information"
(
112 articles
)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
