CONTREMESURES D’INTRUSION
Si un hacker tentant une intrusion échoue à percer les défenses du système (c’est-à-dire s’il est Détecté ou Verrouillé), le système entre en alerte et active certaines de ses défenses.
La nature des contremesures initiées dépend des capacités du système, des compétences de l’entité en charge des défenses et de la politique de son propriétaire/administrateur.
Certains noeuds chercheront simplement à éjecter l’intrus et à le maintenir à l’extérieur du système, d’autres engageront des contre-attaques et chercheront à traquer l’intrus jusqu’à éventuellement pirater son propre PAN.
Alertes de sécurité
Contremesures passives
Contremesures actives
LA TOILE