February 2019
Intermediate to advanced
384 pages
12h 51m
French
Ce chapitre traite de la détection d’événements inattendus, ou anomalies, dans les systèmes. Dans le contexte de la sécurité du réseau et de l’hôte, la détection des anomalies fait référence à l’identification d’intrus ou de brèches. En moyenne, il faut des dizaines de jours pour qu’une brèche dans le système1 soit détectée. Après qu’un attaquant a réussi à entrer, cependant, les dégâts sont généralement faits en quelques jours voire moins. Qu’il s’agisse d’exfiltration de données, d’extorsion par le biais d’une rançon, de logiciel de type adware ou de menaces persistantes avancées (APT), il est clair que le temps ne joue pas en faveur du défenseur.
L’importance de la détection des anomalies ne se limite pas au ...
Read now
Unlock full access