[Qúé f~áíré~ éñ cá~s dé c~ýbér~íñcí~déñt~ : répóñ~sé té~chñí~qúé]

[Lá récéñté áúgméñtátíóñ móñdíálé dé l'útílísátíóñ d'óútíls ñúméríqúés póúr lé tráváíl, lés lóísírs ét lés lóísírs á mís éñ évídéñcé l'ímpórtáñcé dé lá cýbérsécúríté cómmé jámáís áúpáráváñt. Lés áctéúrs dé lá méñácé útílíséñt úñé cómbíñáísóñ dé táctíqúés, d'óútíls ét dé prócédúrés póúr préñdré píéd súr úñ sýstèmé óú úñ réséáú cíblé, púís tíréñt pártí dés móúvéméñts látéráúx póúr áttéíñdré lés jóýáúx dé cétté órgáñísátíóñ cíblé. Éñ cétté èré dé »súppósér úñé víólátíóñ», íl ñé s'ágít pás dé sí úñé áttáqúé óú úñ íñcídéñt sé pródúírá máís qúáñd. Tóút cómmé dáñs lé cás d'úñé áttáqúé rééllé cóñtré úñé pérsóññé óú úñ gróúpé dé pérsóññés, lés prémíérs sécóúrs péúvéñt gráñdéméñt cóñtríbúér à sáúvér dés víés júsqú'à l'árrívéé dé l'áídé próféssíóññéllé.]

[Dáñs~ lé mêm~é órd~ré d'~ídéés~, cétt~é sérí~é éxá~míñé~ lés á~ctíó~ñs ím~médíá~tés é~t lés~ mésú~rés d~'átt~éñúát~íóñ q~úí pé~úvéñ~t êtré~ áctí~véés é~ñ cás~ dé cý~bérí~ñcíd~éñt.]

[Íl sé~ cóñc~éñtr~érá s~úr tr~óís d~ómáí~ñés p~ríñc~ípáú~x :]

1. [Répóñ~sé té~chñí~qúé]
2. [Répóñ~sé ñó~ñ téc~hñíq~úé]
3. [Léçóñ~s ápp~rísé~s]

[Lá prémíèré pártíé ábórdérá lés mésúrés téchñíqúés ímpórtáñtés ñécéssáírés ímmédíátéméñt áprès úñ íñcídéñt. J'ábórdéráí éñsúíté lés áspécts ñóñ téchñíqúés d'úñ cýbérévéñéméñt, téls qúé lé sígñáléméñt dés íñcídéñts ét lés éválúátíóñs d'ímpáct. Éñfíñ, lá dérñíèré pártíé éxámíñérá lés léçóñs póssíblés à tírér dé lá répóñsé dáñs sóñ éñsémblé.]

[Párt~íé 1 : Rép~óñsé~ téch~ñíqú~é]

[Lá prémíèré pártíé dé cétté séríé éñ tróís pártíés sé cóñcéñtrérá súr lá répóñsé téchñíqúé à áppórtér ímmédíátéméñt áprès úñ íñcídéñt dé cýbérsécúríté. Íl ést ímpórtáñt qúé l'éqúípé dé sécúríté dé vótré órgáñísátíóñ máîtrísé rápídéméñt l'íñcídéñt ét présérvé tóútés lés préúvés útílés póúr úñé áñálýsé dés cáúsés prófóñdés, téllés qúé lés jóúrñáúx, lés fíchíérs málvéílláñts ét áútrés ártéfácts dú sýstèmé d'éxplóítátíóñ póúr l'áñálýsé dés cáúsés prófóñdés.]

[Ící, ñóús ñóús cóñcéñtréróñs príñcípáléméñt súr úñ éñvíróññéméñt Wíñdóws ét útílíséróñs úñ týpé d'áttáqúé cóúráñt à títré d'éxémplé : lé spéár-phíshíñg qúí sé trádúít pár úñ é-máíl próféssíóññél cómprís (BÉC) qúí éxplóíté lé móúvéméñt látérál ét éñtráîñé úñé víólátíóñ dé dóññéés. Lá répréséñtátíóñ vísúéllé dé cé flúx ést préséñtéé cí-déssóús.]

[Póúr~ lá pl~úpár~t dés~ áttá~qúés~ qúí é~ñtrá~îñéñt~ pár l~á súí~té úñ~é íñf~éctí~óñ ét~ úñé v~íólá~tíóñ~, lés á~ttáq~úáñt~s vóñ~t géñér~álém~éñt :]

1. [áttá~qúér~ úñé c~íblé~ vúlñ~érábl~é, tél~lé qú~'úñ ú~tílí~sáté~úr ét~ sá má~chíñ~é, géñér~álém~éñt v~íá ph~íshí~ñg át~táqú~é]
2. [cómp~rómé~ttré~ léúr~ cómp~té ét~ léúr~ órdí~ñáté~úr]
3. [éxpl~óíté~z lé c~ómpt~é ét l~'órd~íñát~éúr c~ómpr~ómís~ póúr~ décóú~vrír~ lé ré~sté d~ú résé~áú]
4. [áúgm~éñté~r lés~ prív~ílègé~s póú~r fác~ílít~ér lé~s móú~vémé~ñts l~átérá~úx áf~íñ dé~ cómp~rómé~ttré~ d'áú~trés~ sýst~èmés]
5. [lócá~lísé~z dés~ áctí~fs dé~ gráñ~dé vá~léúr~, óú dé~s sýs~tèmés~ phár~és, ét~ éxfí~ltré~z lés~ dóññ~éés]

[Sélóñ sés mótívátíóñs, l'áútéúr dé lá méñácé péút vóúlóír réstér ét sé déplácér sáñs êtré détécté lé plús lóñgtémps póssíblé. Íls péúvéñt égáléméñt vóúlóír pértúrbér lé réséáú, cómmé íñdíqúé dáñs áttáqúés dé ráñsómwáré. Cómmé vóús lé sávéz, bíéñ qúé MÍTRÉ ÁTT&CK óú Cýbér Kíll Cháíñ púísséñt cártógráphíér lés táctíqúés ét lés téchñíqúés dés áctéúrs dé lá méñácé, íls ñé réspéctéñt pás lés règlés. Vóús ñé dévéz dóñc fáíré áúcúñé súppósítíóñ lórs dé lá répóñsé à úñ íñcídéñt. Vóús dévéz úñíqúéméñt préñdré éñ cómpté dés préúvés sólídés qúé vóús póúvéz córróbórér. Íl ést égáléméñt ímpórtáñt dé gárdér úñ œíl súr lés léúrrés, cár tóút ñ'ést péút-êtré pás cómmé íl ý páráît. Dáñs cétté óptíqúé, vóús vóúdréz éxámíñér lés dífféréñtés étápés dé cé flúx d'áttáqúé.]

[Éñtr~éé íñí~tíál~é]

[Lá phásé íñítíálé dé l'áttáqúé ímplíqúé géñéráléméñt úñé cértáíñé íñgéñíéríé sócíálé, téllé qúé lé phíshíñg óú lá públícíté málvéílláñté, príñcípáléméñt víá dés cáñáúx dé cómmúñícátíóñ ñúméríqúés téls qúé lé cóúrríér éléctróñíqúé óú úñ síté Wéb. Célá péút égáléméñt áméñér l'áútéúr dé lá méñácé súr sá prémíèré máchíñé íñféctéé, égáléméñt cóññúé sóús lé ñóm dé « pátíéñt zéró ».]

[Prém~íérs~ sécó~úrs]

[À cé st~ádé p~récóc~é dé l~á dété~ctíó~ñ pós~t-íñc~ídéñ~t, cér~táíñ~és dé~s més~úrés~ súív~áñté~s péú~véñt~ êtré p~rísé~s.]

• [Ídéñ~tífí~éz lé~ cómp~té út~ílís~átéú~r íñf~écté (é~-máíl~/órdí~ñáté~úr).]
• [Ísól~éz lé~s cóm~ptés~ dé mé~sság~éríé~ cóñc~érñés~.]
• [Émpêc~hér l~é cóm~pté d~é més~ságé~ríé c~óñcé~rñé d'~éñvó~ýér d~és é-m~áíls~.]
• [Véríf~íéz s~'íl ý~ á dés~ rédí~réct~íóñs~ d'é-m~áíls~ vérs~ dés c~ómpt~és dé~ méss~ágér~íé éx~térñ~és.]
• [Récúp~éréz t~óús l~és ár~tícl~és éñ~vóýés~ dáñs~ léúr~ bóîté~ dé réc~éptí~óñ áú~ cóúr~s dés~ 7 à 14 dérñ~íérs~ jóúr~s, póú~r cóm~méñc~ér.]
• [Áúdí~t dés~ é-máí~ls éñ~vóýés~ ét sú~pprí~més.]
• [Véríf~íéz s~'íl ý~ á dés~ fórm~úláí~rés p~érsó~ññál~ísés (Ó~útló~ók) ch~árgés~ súr l~é pró~fíl d~ú cóm~pté.]
• [Véríf~íéz l~és áp~páré~íls c~óññé~ctés p~óúr l~é cóm~pté d~é més~ságé~ríé c~óñcé~rñé.]
• [Véríf~íéz l~'útí~lísá~tíóñ~ dú pr~ótóc~ólé é~xíst~áñt (p~ár éx~émpl~é, PÓP~3).]
• [Cóñs~últé~z lés~ jóúr~ñáúx~ Ázúr~é ÁD p~óúr ó~btéñ~ír dé~s íñf~órmá~tíóñ~s d'á~úthé~ñtíf~ícát~íóñ.]
• [Réch~érch~éz dé~s scr~ípts~ ñómm~és dé m~áñíèr~é áléá~tóír~é ét d~'áút~rés ú~tílí~táír~és CL~Í dáñ~s dés~ émpl~ácém~éñts~ témp~óráí~rés (é~ñ pár~tícú~líér~ dáñs~ lé cá~s d'á~ttáq~úés s~áñs f~íchí~ér).]

[Díág~ñóst~íc]

[Áú cóúrs dé cétté phásé, lés áttáqúáñts óñt útílísé l'íñgéñíéríé sócíálé póúr áccédér áúx sýstèmés. Dáñs l'éxémplé, úñ é-máíl dé phíshíñg próvéñáñt d'úñ píráté íñfórmátíqúé (ÁTÓ) ést útílísé póúr éñvóýér úñé fáússé cítátíóñ dáñs úñ dócúméñt Mícrósóft Wórd. Lé dócúméñt cóñtíéñt úñé mácró málvéílláñté ét, úñé fóís óúvért, láñcérá lá phásé súíváñté dé l'áttáqúé.]

[L'áúthéñtífícátíóñ múltífáctóríéllé (MFÁ) ét dé sólídés déféñsés dé sécúríté dés é-máíls ássócíéés à úñé fórmátíóñ dé séñsíbílísátíóñ dés útílísátéúrs dévráíéñt cóñstítúér úñé bóññé prémíèré lígñé dé déféñsé cóñtré lés áttáqúés d'éñtréé íñítíálé. Lés sólútíóñs dé sécúríté dés é-máíls dóívéñt êtré dótéés áú míñímúm dé fóñctíóññálítés d'áñtí-háméçóññágé, d'ÍÁ ét dé résólútíóñ ét dé détéctíóñ d'ÚRL. Lés fóñctíóññálítés d'álérté súr dés sújéts téls qúé lés tráñsférts d'é-máíls, lés rédíréctíóñs ét lá créátíóñ dé módèlés sóñt égáléméñt très ímpórtáñtés. Lés útílísátéúrs dé mésságéríé dáñs lé clóúd téls qú'Óffícé 365 péúvéñt éxécútér dés sérvícés téls qúé Mícrósóft Óffícé 365 Sécúré Scóré póúr détéctér lés fáíbléssés dé lá póstúré dé lá mésságéríé.]

[Mách~íñé à p~ívót~]

[À cé stádé, lés áttáqúáñts óñt éxécúté úñé áttáqúé réússíé ét óñt áccédé à úñ cómpté útílísátéúr ét/óú à úñ sýstèmé légítímés. Lá máchíñé pívót dévíéñt lá máchíñé à póíñts qúé lés áctéúrs dé lá méñácé péúvéñt útílísér póúr téñtér dé décóúvrír lé résté dú réséáú ét dé s'ý déplácér.]

[Prém~íérs~ sécó~úrs]

• [Ísól~éz ím~médíá~témé~ñt l'~órdí~ñáté~úr/ór~díñá~téúr~ pórt~áblé~ íñfé~cté dú~ rést~é dú r~éséáú~.]
• [Décóñ~ñéct~éz lá~ mách~íñé d~'Íñt~érñé~t.]
• [Désác~tívé~z lé c~ómpt~é dé d~ómáí~ñé dé~ l'út~ílís~átéú~r cóñ~cérñ~é dáñs~ Áctí~vé Dí~réct~órý.]
• [Désác~tívé~z tóú~t ácc~ès à dís~táñc~é póú~r cé c~ómpt~é, pár~ éxém~plé l~és VP~Ñ, ÓWÁ~ óú áú~trés~ cóññ~éxíó~ñs à dí~stáñ~cé.]
• [Véríf~íéz l~és sí~gñés~ dé pé~rsís~táñc~é dés~ próg~rámm~és má~lvéí~lláñ~ts : ré~gíst~ré, dém~árrá~gé ét~ tâché~s plá~ñífí~éés.]
• [Véríf~íéz l~és có~ññéx~íóñs~ Wéb r~écéñt~és dé~ cét h~ébérg~éúr.]
• [Véríf~íéz l~á prés~éñcé~ dé có~mpté~s d'ú~tílí~sáté~úrs s~úspé~cts.]
• [Véríf~íéz l~'útí~lísá~tíóñ~ récéñ~té dé~s ápp~lícá~tíóñ~s : Shí~mcác~hé, Ám~cách~é, Júm~plís~ts.]
• [Véríf~íéz l~á prés~éñcé~ d'óú~tíls~ téls~ qúé m~ímík~átz, p~séxé~c, wcé~ ét dé~s fíc~híér~s rémá~ñéñt~s (dáñ~s lá m~ésúr~é dú p~óssí~blé, l~és má~chíñ~és ñé~ dóív~éñt p~ás êtr~é réd~émárr~éés éñ~ cás d~'átt~áqúé~s útí~lísá~ñt úñ~íqúé~méñt~ lá mém~óíré~).]

[Díág~ñóst~íc]

[Célá ímplíqúé géñéráléméñt qúé cértáíñs útílísátéúrs tómbéñt dáñs lé píègé d'úñé áttáqúé dé phíshíñg ét óúvréñt úñ líéñ málvéílláñt óú úñé píècé jóíñté à úñ é-máíl, cé qúí éñtráîñé l'útílísátíóñ d'óútíls sýstèmé légítímés, téls qúé pówérshéll.éxé, à dés fíñs málvéílláñtés. Dés cóñtrôlés téls qúé lés prócéssús súspécts, l'áccès áú pártágé réséáú, lés jóúrñáúx dé cómpté ét lés fíchíérs téléchárgés dóívéñt êtré ádmíñístrés. L'úñ dés prócéssús ímpórtáñts dáñs lé cás dé Wíñdóws póúr l'áúthéñtífícátíóñ ét úñé évéñtúéllé élévátíóñ dé prívílègés ést lsáss.éxé (Lócál Sécúrítý Áúthórítý Súbsýstém Sérvícé). Vérífíéz lá préséñcé dé ñóms dé prócéssús, d'émplácéméñts óú d'áccès áú cómpté íñhábítúéls.]

[Sóúv~éñt, l~á mác~híñé~ pívó~t pér~mét à l~'áút~éúr d~é lá m~éñác~é dé p~réñd~ré pí~éd sú~r lé r~ésté~ dú rés~éáú. C~é ñ'é~st pé~út-êtr~é pás~ lá cí~blé p~ríñc~ípál~é, máí~s úñ m~óýéñ~ d'át~téíñ~dré ú~ñé fí~ñ. Pár~ cóñs~éqúéñ~t, vóú~s dév~éz té~ñír c~ómpt~é dés~ póíñ~ts sú~íváñ~ts :]

• [Dés l~éúrr~és có~ñçús p~óúr d~ístr~áíré~]
• [Lés m~álwá~rés s~áñs f~íchí~érs ó~ú útí~lísá~ñt úñ~íqúé~méñt~ lá mém~óíré~ péúv~éñt é~ñtrá~îñér l~á pér~té dé~s pré~úvés~ d'ór~ígíñ~é]
• [Súpp~réss~íóñ d~é fíc~híér~s póú~r súp~prím~ér dé~s pré~úvés~]

[L'íñfórmátíqúé ñ'ést péút-êtré pás tóújóúrs éñ mésúré dé lócálísér lá máchíñé zéró dú pátíéñt d'órígíñé óú mêmé lá máchíñé pívótáñté, máís tóút sýstèmé cómprómís lócálísé éñ prémíér dóít êtré ísólé ét étúdíé éñ cóñséqúéñcé. Póúr úñé áñálýsé plús ápprófóñdíé, éfféctúéz lés ópérátíóñs súíváñtés :]

• [Áñál~ýsé d~é lá m~émóír~é]
• [Áñál~ýsé d~ú sýs~tèmé d~é fíc~híér~s]
• [Fóré~ñsíc~s dú j~óúrñ~ál dú~ sýst~èmé]
• [Crím~íñál~ístí~qúé d~és ré~gíst~rés]

[Plús~íéúr~s óút~íls d~é crí~míñá~líst~íqúé~ (ñátí~fs, óp~éñ só~úrcé~ ét có~mmér~cíáú~x) éxí~stéñ~t ét p~éúvé~ñt áí~dér à r~écúpér~ér áú~táñt~ d'íñ~fórm~átíó~ñs qú~é pós~síbl~é lór~s dé l~'áñá~lýsé~ dé sý~stèmé~s ét d~é résé~áúx á~près ú~ñ cýb~éríñ~cídé~ñt.]

[Décóú~vért~é ét m~óúvé~méñt~ látér~ál]

[Dáñs lá plúpárt dés cás, lá máchíñé íñítíálé sé tróúvé ráréméñt là óù l'áctéúr dé lá méñácé sóúháíté sé tróúvér. Íls dévróñt dóñc sé déplácér júsqú'à áttéíñdré léúrs sýstèmés cíblés últímés. L'óbjéctíf ést dé tírér pártí dé lá máchíñé à pívót cómprómísé póúr décóúvrír lé résté dú réséáú ét lé cártógráphíér áfíñ dé tróúvér úñ móýéñ éffícácé dé sé déplácér látéráléméñt. Lé réséáú fácílíté lá réálísátíóñ dé l'óbjéctíf fíñál d'áccès áúx ápplícátíóñs. Célá íñclút lé vól d'íñfórmátíóñs d'ídéñtífícátíóñ ÑTLM dáñs lé cádré d'áttáqúés Páss-thé-hásh óú lé vól d'íñfórmátíóñs d'ídéñtífícátíóñ Kérbérós lórs d'áttáqúés Páss-thé-tíckét ét dé pórts (áú ñívéáú dú réséáú) póúr éfféctúér úñ móúvéméñt látérál.]

[Prém~íérs~ sécó~úrs — D~íscó~vérý~]

• [Véríf~íéz s~'íl ý~ á dés~ préú~vés d~é scá~ñs dé~ pórt~s.]
• [Cóñs~últé~z lés~ áppl~ícát~íóñs~ fréqú~émmé~ñt út~ílís~éés.]
• [Véríf~íéz l~'hís~tórí~qúé d~és có~mmáñ~dés, p~ár éx~émpl~é l'h~ístó~ríqú~é dés~ cómm~áñdé~s Pów~érsh~éll é~t WMÍ~.]
• [Véríf~íéz l~á prés~éñcé~ dé sc~rípt~s mál~véíl~láñt~s.]

[Prém~íérs~ sécó~úrs — M~óúvé~méñt~ látér~ál]

• [Véríf~íéz l~és ré~stés~ dés ó~útíl~s d'á~ccès é~t dé d~éplóí~éméñ~t à dís~táñc~é : RDP~, VÑC, p~séxé~c, mím~íkát~z.]
• [Véríf~íéz l~'útí~lísá~tíóñ~ récéñ~té dé~s ápp~lícá~tíóñ~s : Shí~mcác~hé, fí~chíé~rs réc~éñts~, líst~és dé~ rácc~óúrc~ís.]
• [Véríf~íéz l~'útí~lísá~tíóñ~ dé có~mpté~s Wíñ~dóws~ súr l~és sé~rvéú~rs, éñ~ párt~ícúl~íér l~és sé~rvéú~rs dé~ fích~íérs~, lés s~érvé~úrs D~ÑS ét~ lés s~érvé~úrs Á~ctív~é Dír~éctó~rý.]
• [Qúél~qúés~ jóúr~ñáúx~ d'évéñ~éméñ~ts Wí~ñdów~s útí~lés à v~érífí~ér.]
• [Véríf~íéz l~é ñív~éáú d~é mís~é à jóú~r dés~ méthó~dés d~é dépl~ácém~éñt c~óúrá~mméñ~t útí~líséé~s : ñáv~ígát~éúr, Á~dóbé~, Mícr~ósóf~t Óff~ícé é~t sýs~tèmé d~'éxp~lóít~átíó~ñ (lá p~lúpá~rt dé~s éxp~lóít~s éxp~lóít~éñt d~és vú~lñérá~bílí~tés).]

[Díág~ñóst~íc]

[Lá détéctíóñ dés móúvéméñts ést-óúést péút êtré úñé áútré tâché díffícílé sí l'óñ ñé díspósé pás dés bóñs óútíls áú dépárt. Dé plús, dáñs cé cás, lés áctéúrs dé lá méñácé útílíséñt géñéráléméñt dés óútíls ñátífs ét dés téchñíqúés « éñ díréct » póúr émpêchér lés álértés ét évítér d'êtré détéctés. Dáñs cértáíñs cás, íls péúvéñt útílísér d'áútrés téchñíqúés póúr áúgméñtér léúrs prívílègés áú ñívéáú dé léúr cómpté áfíñ dé léúr pérméttré dé sé déplácér látéráléméñt sáñs êtré détéctés. Péñdáñt lá phásé dé décóúvérté, cómmé lórs dé lá phásé dé móúvéméñt látérál qúí súít, l'áútéúr dé lá méñácé préféréráít réstér síléñcíéúx ét évítér úñé détéctíóñ précócé. Célá sígñífíé qú'íls sóñt súscéptíblés d'útílísér dés óútíls ñátífs plútôt qúé d'íñtródúíré dés óútíls éxtérñés óú pérsóññálísés. Lá plúpárt dés sýstèmés d'éxplóítátíóñ díspóséñt dé dívérs óútíls ñátífs póúr fácílítér lés áctíóñs áú cóúrs dé cétté phásé, téls qúé Pówérshéll ét WMÍ sóús Wíñdóws. Éñ cé qúí cóñcérñé lés áctéúrs dé lá méñácé, lé móúvéméñt látérál péút êtré pártícúlíèréméñt fácílé dáñs lés éñvíróññéméñts óù lá ségméñtátíóñ ést fáíblé, vóíré ñúllé, óú lórsqúé séúlés dés méthódés dé ségméñtátíóñ trádítíóññéllés téllés qúé lés sóús-réséáúx, lés VLÁÑ ét lés zóñés sóñt útílíséés. Célá ést dû à úñ máñqúé dé vísíbílíté, à dés pólítíqúés dé sécúríté tróp cómpléxés ét à l'ábséñcé dé sépárátíóñ báséé súr l'hôté áú séíñ dés sóús-réséáúx óú dés VLÁÑ.]

[L'ímágé cí-déssús móñtré úñ éxémplé d'óútíl dé vísíbílíté ét d'áñálýsé (cárté dé dépéñdáñcé dés ápplícátíóñs d'Íllúmíó, Écláírágé) qúí pérmét dé vísúálísér úñé décóúvérté ét úñé téñtátívé dé móúvéméñt látérál. Úñé vúé símíláíré à céllé préséñtéé cí-déssús pérmét dé répréséñtér cláíréméñt lés dífféréñts gróúpés d'ápplícátíóñs ét lés chárgés dé tráváíl qú'íls cóñtíéññéñt, áíñsí qúé lé máppágé dés cómmúñícátíóñs réséáú qúí éñ résúlté éñtré lés chárgés dé tráváíl. Úñé téllé vúé pérmét d'ídéñtífíér rápídéméñt ét fácíléméñt lé cómpórtéméñt réséáú áñórmál éñtré lés chárgés dé tráváíl d'úñ mêmé gróúpé d'ápplícátíóñs óú dé gróúpés d'ápplícátíóñs dífféréñts.]

[Jóýá~úx dé~ lá Có~úróñ~ñé]

[Lés áctéúrs dé lá méñácé réchérchéñt géñéráléméñt lés sýstèmés ét lés dóññéés lés plús précíéúx, éñ pártícúlíér dáñs lé cás d'áttáqúés cláñdéstíñés ét áútrés qúé dés ráñçóñgícíéls. C'ést là qúé tóúté áctívíté príñcípálé d'éxfíltrátíóñ dé dóññéés ést súscéptíblé dé sé pródúíré.]

[Prém~íérs~ sécó~úrs]

• [Véríf~íéz l~'útí~lísá~tíóñ~ dé có~mpté~s d'á~dmíñ~ístr~átéú~r súr~ lés s~érvé~úrs d~é bás~é dé d~óññéé~s, lés~ sérv~éúrs~ ÁD ét~ lés s~érvé~úrs d~é fíc~híér~s.]
• [Cóñs~últé~z l'h~ístó~ríqú~é dés~ áccès~ Wéb à l~á réc~hérc~hé dé~ cóññ~éxíó~ñs sú~spéc~tés.]
• [Véríf~íéz l~'áñt~í-bót~ñét d~éféñs~és pó~úr lé~s cóm~múñí~cátí~óñs l~íéés á~úx bó~tñét~s.]
• [Véríf~íéz l~'éxf~íltr~átíó~ñ dés~ dóññ~éés : tú~ññél~íñg D~ÑS, áb~ús dé~ prót~ócól~é, éñc~ódág~é dés~ dóññ~éés.]
• [Véríf~íéz l~és tá~úx dé~ tráñ~sfér~t dé d~óññéé~s éxc~éssí~fs sú~r lé s~ýstèm~é ét l~és cá~rtés~ réséá~ú cór~résp~óñdá~ñtés~.]
• [Jóúr~ñáúx~ d'évéñ~éméñ~ts Wí~ñdów~s útí~lés :]
• [Wíñd~óws É~véñt~ 4672 póúr~ lés c~óññé~xíóñ~s áúx~ cómp~tés d~'ádm~íñís~trát~éúr]
• [Wíñd~óws É~véñt~ 4624 póúr~ dés c~óññé~xíóñ~s réús~síés~]

[Díág~ñóst~íc]

[Íl ést ésséñtíél dé ségméñtér éffícácéméñt vós sýstèmés qúí cóñtíéññéñt dés dóññéés ímpórtáñtés óú séñsíblés próvéñáñt dú résté dú réséáú. L'úñ dés méílléúrs móýéñs ést d'útílísér mícróségméñtátíóñ báséé súr l'hôté qúí fóúrñít à lá fóís úñé vísíbílíté súr lés cómmúñícátíóñs réséáú ét lá póssíbílíté d'ápplíqúér úñ páré-féú díréctéméñt súr lés hôtés. Éñ vísúálísáñt lé tráfíc éñtráñt ét sórtáñt dé vós sýstèmés phárés pár ráppórt áú résté dú réséáú, vóús póúvéz béñéfícíér dé fóñctíóññálítés dé vísúálísátíóñ ét d'álérté éñ témps óppórtúñ póúr détéctér, prévéñír ét ísólér rápídéméñt tóúté cómmúñícátíóñ áñórmálé.]

[Étáñt dóññé qúé lés málwárés péúvéñt péñétrér ét s'ímpláñtér à trávérs dés vúlñérábílítés, éñ pártícúlíér dés vúlñérábílítés íñhéréñtés áú sýstèmé, íl ést égáléméñt ímpórtáñt dé déplóýér úñé sólútíóñ dé géstíóñ dés vúlñérábílítés ét dés córréctífs à jóúr. Lés áctéúrs málvéílláñts éssáíéñt géñéráléméñt dé fáíré lé méñágé póúr súpprímér lés évéñéméñts dú sýstèmé, lés fíchíérs ét lés dóññéés dé régístré. Íl ést dóñc pártícúlíèréméñt ímpórtáñt dé díspósér d'úñ référéñtíél céñtrál póúr lés jóúrñáúx ét lés évéñéméñts dú sýstèmé ét dú réséáú, téls qúé lé SÍÉM (Sécúrítý Íñfórmátíóñ áñd Évéñt Máñágéméñt) ét lés óútíls d'áñálýsé dé sécúríté.]

[Éñ cóñclúsíóñ, vóús dévéz préñdré lá bóññé súccéssíóñ dé mésúrés ímmédíátéméñt áprès úñ cýbéríñcídéñt, cár célá détérmíñérá lés áútrés éléméñts clés dé lá géstíóñ dé l'íñcídéñt dáñs sóñ éñsémblé. Qúéllés qúé sóíéñt lá táíllé ét lá státúré d'úñé órgáñísátíóñ, lá prépárátíóñ ét lá répóñsé téchñíqúés dévráíéñt cóñstítúér úñ éléméñt clé dé lá strátégíé glóbálé, cómmé íñdíqúé ící, máís dévráíéñt égáléméñt íñclúré dés répóñsés ñóñ téchñíqúés téllés qúé lé ráppórt d'íñcídéñt ét l'áñálýsé d'ímpáct. J'éñ párléráí plús éñ détáíl dáñs lés prócháíñés vérsíóñs dé cétté séríé.]