Wie oft sollten wir unsere Erkennung mit simulierten Angriffen testen?
Führen Sie nach jeder wesentlichen Änderung einen kleinen Test durch, mindestens einmal im Quartal einen umfassenderen und zusätzlich vor einer Prüfung. Erkennung fällt leise aus: Ein Switch wird getauscht und der Spiegelport nicht neu eingerichtet, ein Agent stoppt nach einem Update, ein Segment kommt hinzu, das niemand überwacht. Ein kurzer Test nach jeder Änderung fängt das ab. Eine vierteljährliche Runde der Hauptszenarien wie Scan, Beaconing, laterale Bewegung und eine große Übertragung nach außen zeigt, ob sich etwas verschoben hat, und liefert datierte Nachweise für Prüfer, Versicherer und Kunden. Führen Sie ein einfaches Protokoll: Datum, Szenario, erwarteter Alarm, tatsächlicher Alarm, Zeit bis zum Alarm, Nacharbeit. Informieren Sie Ihr Team und Ihre Dienstleister vor dem Test, damit niemand versehentlich eine Maschine isoliert. NetSenX enthält Breach and Attack Simulation ab dem Business-Plan; in den anderen Plänen können Sie dieselben Szenarien von Hand durchspielen.