Purple Voice Mouvements latéraux - Episode 3 : Prévention
Jun 10, 2025
Nabil et Raphaël dévoilent sept principes pour renforcer la sécurité contre les mouvements latéraux. Ils discutent de la segmentation réseau et de l'importance du filtrage des ports. Des techniques de durcissement des systèmes sont également explorées pour protéger les actifs sensibles. Le principe du moindre privilège et la gestion fine des comptes locaux sont mis en avant. Enfin, ils offrent des conseils pratiques pour choisir un EDR efficace et prévenir les menaces internes.
AI Snips
Chapters
Transcript
Episode notes
Segmentation réseau efficace
- Segmentez votre réseau pour limiter les mouvements latéraux des attaquants.
- Commencez modestement par segmenter les zones critiques comme la DMZ, puis affinez progressivement.
Filtrage réseau sur endpoints
- Filtrez les ports liés aux mouvements latéraux sur les endpoints, comme SSH, SMB, RDP, WinRM.
- Analysez les flux réseau pour mieux comprendre et limiter le trafic nécessaire.
Durcissement des systèmes
- Durcissez vos systèmes en désactivant les services inutiles et en limitant les privilèges par défaut.
- Mettez en place une politique de mot de passe fort et l'authentification multifacteur.