Unser Virenschutz zeigt überall Grün. Können wir trotzdem kompromittiert sein?
Ja. Virenschutz und Endpunktwerkzeuge suchen auf dem Rechner nach bekannten schädlichen Dateien und verdächtigem Verhalten, und sie können nur von Rechnern berichten, auf denen sie installiert sind und laufen. Angreifer, die sich mit einem gestohlenen Passwort anmelden und die vorhandenen Administrationswerkzeuge nutzen, liefern ihnen wenig Anlass, und ein Drucker, eine Kamera oder ein Server ohne Agent meldet gar nichts. Ein abgeschaltetes Werkzeug kann zudem ruhig statt rot aussehen. Prüfen Sie, welche Rechner tatsächlich an die Konsole melden, wann sich jeder zuletzt gemeldet hat und ob einer seit Tagen schweigt. Ergänzen Sie dann einen zweiten, unabhängigen Blick: das Netz. In den überwachten Segmenten beobachtet NetSenX das Verhalten, das darüber läuft, etwa Beaconing zu einem neuen externen Server, Scans, neue Sitzungen zwischen Hosts und ungewöhnliche Uploads, in jedem Plan, auch im Free-Plan, unabhängig davon, ob ein Host überhaupt einen Agenten hat.
Weiterlesen
Verwandte Fragen
- Ein Administratorkonto ist aufgetaucht, an dessen Anlage sich niemand erinnert. Was nun?
- Ein Server sendet nachts Daten nach außen. Was sollten wir prüfen?
- Unsere öffentliche IP-Adresse steht auf einer Blockliste. Heißt das, wir wurden gehackt?
- Eine Kollegin sagt, die Maus habe sich von selbst bewegt. Steuert jemand den Rechner?
- Wie prüfen wir einen verdächtigen Rechner, ohne den Angreifer zu warnen?