Les équipes de sécurité doivent être en mesure d'identifier rapidement et précisément les nouveaux services et les menaces potentielles. C'est pourquoi la découverte rapide de nouveaux services est un critère important pour l'évaluation de tout scanner Internet ou de toute source de renseignements.
Mesurer la découverte rapide : Censys vs. Shodan
Pour évaluer la rapidité avec laquelle nous découvrons de nouveaux services, l'équipe de recherche de Censys a mesuré la vitesse à laquelle notre moteur d'analyse détecte les ports "communs" nouvellement ouverts sur les hôtes orientés vers l'internet, par rapport à Shodan. Censys a déployé plus de 300 pots de miel dans différentes régions de Google Cloud et a mesuré la rapidité avec laquelle Censys et Shodan trouvaient ces hôtes.
Censys Plus performant en matière de couverture et de délai de découverte
Les résultats de cette expérience révèlent que Censys est plus performant que Shodan sur deux points essentiels :
- Couverture : Censys a découvert 100 % de tous les services en l'espace d'une semaine, ce qui est supérieur à Shodan, qui n'en a détecté en moyenne que 57 % dans le même laps de temps.
- Temps de découverte : Censys a dépassé Shodan en matière de découverte, découvrant de nouveaux services en près d'un sixième du temps moyen de Shodan.
Lisez l'étude pour en savoir plus sur la comparaison entre Censys et Shodan !
