# Sollten wir laterale Bewegung über Authentifizierungs-Logs oder über Netzflüsse erkennen?

Über beides, denn jede Quelle sieht, was der anderen entgeht. Authentifizierungs-Logs aus Verzeichnis, Servern und VPN zeigen, welches Konto sich wo mit welcher Methode angemeldet hat und ob es fehlschlug; sie sind die beste Quelle für gestohlene Zugangsdaten, aber nur für Systeme, die protokollieren, die Logs aufbewahren und dorthin schicken, wo jemand sie liest. Netzflüsse zeigen, welcher Host sich mit welchem verbunden hat, auf welchem Port, wie oft und wie viel, für jedes Gerät in einem überwachten Segment, auch für jene, die keine Logs führen: Drucker, Appliances, unverwaltete Server. Kontonamen zeigen sie nicht. In der Praxis ist eine neue Sitzung zwischen zwei Hosts, die nie miteinander gesprochen haben, ein Netzsignal, und das Konto dahinter eine Identitätsfrage. NetSenX deckt die Netzseite in jedem Plan ab; kombinieren Sie es mit den Anmelde-Logs Ihres Verzeichnisses oder einem SIEM, in das NetSenX ab dem Business-Plan exportieren kann.

FAQ: [Angriffstechniken erklärt](https://netsenx.com/de/faq/attacks) · https://netsenx.com/de/faq/authentication-logs-or-network-flows-for-lateral-movement

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/is-someone-inside-your-network

## Verwandte Fragen

- [Was ist graphbasierte Erkennung lateraler Bewegung?](https://netsenx.com/de/faq/what-is-graph-based-lateral-movement-detection)
- [Übersehen regelbasierte Sicherheitswerkzeuge neue Angriffswege?](https://netsenx.com/de/faq/do-rule-based-tools-miss-new-attack-paths)
- [Warum sollte ein Drucker unser Netz scannen, und können Drucker andere Rechner angreifen?](https://netsenx.com/de/faq/why-would-a-printer-scan-our-network)
- [Wie stoppen wir einen Angreifer, der schon in unserem Netz ist?](https://netsenx.com/de/faq/how-to-stop-an-attacker-already-in-our-network)
- [Wie schnell bewegen sich Angreifer, wenn sie einmal drin sind?](https://netsenx.com/de/faq/how-fast-do-attackers-move-once-inside)