# Woran erkennen wir, dass ein gestohlenes Passwort benutzt wird?

Vor allem an den Anmeldeprotokollen, denn sie halten fest, wer sich wann, von wo und wie angemeldet hat. Achten Sie auf Anmeldungen aus neuen Ländern, von unbekannten Geräten oder Hosting-Anbietern, erfolgreiche Anmeldungen direkt nach vielen Fehlversuchen, neu registrierte MFA-Verfahren, neue E-Mail-Weiterleitungsregeln und Zugriffe auf Anwendungen, die die Person nie nutzt. Die meisten Identitätsanbieter und Cloud-Office-Suiten können riskante Anmeldungen markieren; schalten Sie das ein und sorgen Sie dafür, dass jemand die Alarme liest. Prüfen Sie öffentliche Dienste zur Benachrichtigung über Datenlecks für Ihre Firmendomain und handeln Sie bei Treffern, indem Sie das Passwort zurücksetzen und auf Wiederverwendung prüfen. Das Netz zeigt die zweite Hälfte: was der Angreifer mit dem Konto tut. NetSenX erkennt laterale Bewegung, Scans, Beaconing und ungewöhnliche Uploads von Geräten in überwachten Segmenten, in jedem Plan, und oft wird eine Kontoübernahme genau so im Unternehmen sichtbar. Die Anmeldung selbst sieht es nicht, und Passwörter liest es nicht.

FAQ: [Zero Trust, Identität und Segmentierung](https://netsenx.com/de/faq/zero-trust) · https://netsenx.com/de/faq/how-to-detect-a-stolen-password-being-used

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/what-is-ndr

## Verwandte Fragen

- [Sollten Administratoren für Verwaltungsaufgaben eigene Konten nutzen?](https://netsenx.com/de/faq/should-admins-use-separate-accounts-for-admin-work)
- [Was ist Privileged Access Management (PAM), und brauchen wir es?](https://netsenx.com/de/faq/what-is-privileged-access-management)
- [Sieht Netzwerküberwachung Angriffe auf Konten und das Verzeichnis?](https://netsenx.com/de/faq/can-network-monitoring-see-identity-attacks)
- [Verlangt NIS2 Zero Trust?](https://netsenx.com/de/faq/does-nis2-require-zero-trust)
- [Wie begrenzen wir, was ein kompromittiertes Notebook erreichen kann?](https://netsenx.com/de/faq/how-to-limit-what-a-compromised-laptop-can-reach)