Wie bemerken wir Aktivität auf einem Rechner, der eigentlich ruhen sollte?
Indem Sie vergleichen, was er jetzt tut, mit dem, was er normalerweise tut. Ein Rechner, der ruhen sollte, weil seine Nutzerin abwesend ist oder er nur für Updates eingeschaltet wird, hat ein sehr kleines normales Muster: einige Update-Server, vielleicht das Backup-System. Alles darüber hinaus, etwa regelmäßige Verbindungen zu einem unbekannten externen Server, Anmeldungen an anderen internen Rechnern, Scans oder große nächtliche Uploads, ist ein starkes Signal. In jedem Plan lernt NetSenX die üblichen Ziele, Mengen und Tageszeiten jedes Geräts und meldet Alarme für C2C2: Command and Control. Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.-Beaconing, Scans, laterale Bewegung und ungewöhnliches ausgehendes Datenvolumen, mit Gerät, Ziel und Zeit. Was ohne Netzwerkverkehr im Rechner selbst geschieht, sieht es nicht; das deckt der Endpoint-Schutz ab. Halten Sie schriftlich fest, welche Rechner ruhen sollten, damit auch eine Vertretung es weiß.
Allgemeine Information, keine Rechtsberatung. Nationale Gesetze können die hier zitierten EU-Texte ergänzen, etwa um Fristen, Formulare oder Meldewege: Prüfen Sie die Regeln Ihres Landes.
Weiterlesen
Verwandte Fragen
- Was sollte die IT mit den Rechnern von Beschäftigten in Langzeitabwesenheit tun?
- Wie überwachen wir die Laptops von Externen in unserem Netz?
- Sollten Externe ein eigenes Netz bekommen?
- Sehen wir, wann sich der Laptop eines Externen nach Projektende nicht mehr verbindet?
- Kann Netzwerküberwachung Kopien auf einen USB-Stick erkennen?
Begriffe auf dieser Seite
- C2 (Command and Control)
- Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.