InfraGuard

Règle de détection : Protocole inattendu

Un protocole qui ne peut pas apparaître légitimement dans cette session.

CritiqueAnomalie de protocoleSuricata

Ce qu’elle détecte

Un protocole qui ne peut pas apparaître légitimement dans cette session.

Pourquoi elle se déclenche

Masquage de port, tunnel ou canal caché de C2 possibles.

Pire scénario

Canal caché de C2

Signatures correspondantes

unexpected protocol

Suivez ces versions sur vos propres serveurs

InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.

Récapitulatif hebdomadaire des vulnérabilités exploitées

Les ajouts au KEV qui comptent pour les serveurs auto-hébergés, une fois par semaine. Aucun autre e-mail.