Stoppt Netzwerkerkennung DDoS-Angriffe, und worin unterscheidet sie sich vom DDoS-Schutz?
Nein, und der Unterschied liegt darin, wo beides wirkt. Ein verteilter Denial-of-Service-Angriff (DDoS) überflutet Ihre Website, Ihr VPN oder Ihre Internetleitung mit Verkehr von vielen Rechnern, bis sie nicht mehr antworten. Ihn zu stoppen braucht Kapazität vor Ihnen: bei Ihrem Internetanbieter, in einem Content Delivery Network oder bei einem Scrubbing-Dienst, der die Flut aufnimmt und filtert, bevor sie Ihre Leitung erreicht. Netzwerkerkennung im Unternehmen wie NetSenX beobachtet das Verhalten Ihrer eigenen Hosts, um Eindringlinge, Beaconing, Scans, laterale Bewegung und abfließende Daten zu finden; sie blockiert keinen Verkehr und hat nicht die Bandbreite, eine Flut abzufangen. Fragen Sie Ihren Anbieter, welchen DDoS-Schutz Ihre Leitung heute hat, und erwägen Sie für öffentliche Dienste ein geschütztes Hosting. Manche DDoS-Angriffe dienen als Ablenkung; prüfen Sie daher, ob während des Ausfalls intern noch etwas anderes passiert.
Weiterlesen
Verwandte Fragen
- Was liefert uns NetSenX während eines Vorfalls?
- Ein Lieferant mit Zugang zu unseren Systemen wurde gehackt. Was tun wir?
- Ist es ein kompromittiertes Konto oder ein kompromittiertes Gerät, und warum spielt das eine Rolle?
- Was sind frühe Warnzeichen für Ransomware im Netzwerk?
- Kann Netzwerküberwachung Ransomware vor der Verschlüsselung erkennen?