# Sieht Netzwerküberwachung Angriffe auf Konten und das Verzeichnis?

Teilweise, und NetSenX weniger, als man erwarten könnte. Viele Identitätsangriffe spielen sich in Anmeldesystemen ab: Password Spraying gegen Cloud-Konten, Phishing von MFA-Codes, gestohlene Sitzungstokens und der Missbrauch von Verzeichnisberechtigungen. Sie hinterlassen Spuren in den Protokollen von Identitätsanbieter, Verzeichnis und Cloud, nicht in Ihrem Büronetz, und erkannt werden sie von den Werkzeugen, die diese Protokolle lesen, etwa der Risikoerkennung des Identitätsanbieters, einem EDR oder einem SIEM. Manche Verzeichnisangriffe laufen über das Netz, etwa wenn ein Arbeitsplatz plötzlich viele Diensttickets beim Domänencontroller anfordert, und spezialisierte Werkzeuge beobachten diese Protokolle. NetSenX löst keine Alarme zu Identitätsereignissen aus. Es sieht das Geräteverhalten drumherum: wiederholte Anmeldeversuche an überwachten Hosts als Brute Force sowie laterale Bewegung, Scans und Beaconing, die einer Kontoübernahme folgen, in jedem Plan. Nutzen Sie es neben Ihren Identitätsprotokollen, nicht an ihrer Stelle.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/can-network-monitoring-see-identity-attacks

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Verlangt NIS2 Zero Trust?](https://netsenx.com/de/faq/does-nis2-require-zero-trust)
- [Wie begrenzen wir, was ein kompromittiertes Notebook erreichen kann?](https://netsenx.com/de/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Sollten unsere Server jede Adresse im Internet erreichen dürfen?](https://netsenx.com/de/faq/should-servers-be-allowed-to-browse-the-internet)
- [Wie schreiben wir Segmentierungsregeln, ohne etwas kaputtzumachen?](https://netsenx.com/de/faq/how-to-build-allow-rules-from-real-traffic)
- [Ist eine DMZ für ein kleines Unternehmen noch sinnvoll?](https://netsenx.com/de/faq/is-a-dmz-still-useful)