Analyse des hôtes
Aperçu gratuit
Postes de travail et serveurs
- Composants de protection : antivirus et EDR (détection comportementale et réponse), pare-feu hôte, HIDS, liste d'autorisation d'applications, sandbox.
- Windows : processus, services, registre (clés
Run pour la persistance), journal d'événements (4624 connexion réussie, 4625 échec, 4688 création de processus, 4720 création de compte), WMI, PowerShell. - Linux : processus (
ps, top), services systemd, journaux (/var/log/auth.log ou /var/log/secure, journalctl), permissions, tâches cron. - Surface d'attaque : ports ouverts, services inutiles, logiciels non mis à jour ; profilage normal (baseline) d'un hôte.
- Analyse de fichiers : empreinte SHA-256 comparée à des bases de réputation, analyse en sandbox.
- Criminalistique : ordre de volatilité (mémoire vive avant disque), chaîne de traçabilité (chain of custody), copies bit à bit et empreintes pour prouver l'intégrité des preuves.