# Woher wissen wir, dass der Angreifer wirklich weg ist?

Sicher wissen können Sie es nicht, aber Sie können begründetes Vertrauen aufbauen. Prüfen Sie, ob Sie verstehen, wie er hereinkam, und dieser Weg geschlossen ist, ob jedes von ihm angelegte Konto und Werkzeug entfernt wurde und ob die Zugangsdaten zurückgesetzt sind. Achten Sie dann auf das Ausbleiben von Aktivität: keine Verbindungen zu seinen bekannten Servern, keine neuen Administratorkonten, keine unerklärlichen Anmeldungen, keine Scans zwischen Hosts. Durchsuchen Sie Logs und Endpunkte nach den Indikatoren aus Ihrer Untersuchung, etwa IP-Adressen, Domains und Datei-Hashes. Bleiben Sie mindestens mehrere Wochen besonders aufmerksam, denn manche Angreifer warten. Ein Compromise Assessment durch eine externe Firma liefert einen unabhängigen Blick. NetSenX unterstützt diesen Abwesenheitstest vom Netz aus: Beaconing, Scans, laterale Bewegung und ungewöhnliche ausgehende Mengen werden in jedem Plan erkannt, auch im Free-Plan, sodass Stille in den überwachten Segmenten etwas bedeutet.

FAQ: [Reaktion auf Vorfälle](https://netsenx.com/de/faq/incident) · https://netsenx.com/de/faq/how-do-we-know-the-attacker-is-really-gone

## Weiterlesen

- https://netsenx.com/de/detect-ransomware-on-the-network
- https://netsenx.com/de/nis2-incident-reporting-deadlines

## Verwandte Fragen

- [Können wir unsere Rechner nach einem Ransomware-Angriff weiter nutzen?](https://netsenx.com/de/faq/can-we-keep-using-computers-after-ransomware)
- [Wie stellen wir nach einem Cybervorfall den Betrieb sicher wieder her?](https://netsenx.com/de/faq/how-to-recover-safely-after-a-cyber-incident)
- [Können wir während eines Cybervorfalls weiterarbeiten?](https://netsenx.com/de/faq/can-we-keep-working-during-a-cyber-incident)
- [Wie lange sollten wir das Netz nach einem Vorfall genau beobachten?](https://netsenx.com/de/faq/how-long-to-watch-the-network-after-an-incident)
- [Was ist ein Lessons-Learned-Review nach einem Vorfall?](https://netsenx.com/de/faq/what-is-a-lessons-learned-review-after-an-incident)