Intrusion et exfiltration réseau

Une fois dans le réseau, l’attaquant collecte et fait sortir des données par des canaux discrets, sans inspection du trafic pour le repérer.

Ce que ça coûte

Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.

Financier4/5Exploitation3/5Image4/5Légal4/5

Solutions de mitigation

Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.

Suricata

Licence : GNU GPL v2

Moteur IDS/IPS et de surveillance réseau haute performance, avec inspection applicative et jeux de règles ouverts. Cœur de nombreuses sondes de détection en entreprise.

Zeek

Licence : BSD 3-Clause

Analyseur de trafic réseau qui produit des journaux riches et exploitables (connexions, DNS, TLS...). Complète parfaitement un IDS pour l'analyse et la chasse aux menaces.

OPNsense

Licence : BSD 2-Clause

Distribution de pare-feu et de routage complète avec interface web : filtrage, VPN, IDS/IPS intégré et rapports. Entièrement libre, sans fonction réservée à une édition payante.