Woran erkenne ich, dass unser Firmennetz kompromittiert ist?

Achten Sie auf verändertes Verhalten: neue Ziele ausgehender Verbindungen, Verbindungen in regelmäßigen Abständen, Anmeldungen zu ungewöhnlichen Zeiten, ein Rechner, der mit vielen anderen spricht, und ungewöhnliches ausgehendes Volumen. Jedes Anzeichen lässt sich in Firewall-, DNS- und Verzeichnis-Logs prüfen. Zwei oder mehr zusammen sind eine Untersuchung wert; kontinuierliche Netzwerküberwachung achtet jeden Tag darauf, nicht nur an dem Tag, an dem Sie nachsehen.

Diese Antwort steht mit mehr Kontext auch hier: Ist jemand in Ihrem Netzwerk?

Weiterlesen

← Alle 35 Fragen zu Wurde ich gehackt?Alle Themen