# Eine Anmeldung von einem neuen Ort: Einbruch oder ein Mitarbeiter mit neuem Gerät?

Oft ist es der Mitarbeiter, aber sicher wissen Sie es erst nach einer Prüfung. Anmeldungen aus einem neuen Land oder über einen neuen Anbieter entstehen durch Reisen, ein neues Telefon oder ein Mobilfunknetz, das über eine andere Stadt läuft, aber eben auch, wenn jemand ein gestohlenes Passwort benutzt. Fragen Sie die Person direkt, über einen anderen Kanal als das betroffene Konto, ob sie es war. Sehen Sie dann in die Identitäts-Logs des Dienstes: Wurde die Multi-Faktor-Authentifizierung (MFA) abgeschlossen, wurden Postfachregeln oder neue Geräte hinzugefügt, und hat sich dasselbe Konto innerhalb einer Stunde an zwei weit entfernten Orten angemeldet? Diese Beweise liegen in den Logs Ihres Identitätsanbieters, Ihres VPN und Ihrer SaaS-Dienste, nicht im Netz. NetSenX ergänzt die Netzseite, etwa ein Gerät, das danach zu scannen beginnt oder neue Sitzungen zu Servern öffnet; Identitätsereignisse sieht es nicht, und es verknüpft keine Anmeldung mit einer Person.

FAQ: [Wurde ich gehackt?](https://netsenx.com/de/faq/signs) · https://netsenx.com/de/faq/login-from-a-new-location-breach-or-new-device

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing

## Verwandte Fragen

- [Hinterlassen Angreifer etwas, nachdem wir unsere Rechner neu aufgesetzt haben?](https://netsenx.com/de/faq/do-attackers-leave-traces-after-a-rebuild)
- [Können wir unser Firmennetz kostenlos auf Botnetz-Infektionen prüfen?](https://netsenx.com/de/faq/can-we-check-for-botnet-infections-for-free)
- [Was ist ein Compromise Assessment, und brauchen wir eines?](https://netsenx.com/de/faq/what-is-a-compromise-assessment)
- [Ein Unternehmen unserer Branche wurde gehackt. Wie prüfen wir, ob wir die Nächsten sind?](https://netsenx.com/de/faq/a-company-in-our-sector-was-hacked-are-we-next)
- [Worauf sollten wir in unserem Netz achten, nachdem ein Partner oder Branchenkollege angegriffen wurde?](https://netsenx.com/de/faq/what-to-look-for-after-a-partner-company-is-breached)