Was erkennt Netzwerküberwachung, was der Virenschutz übersieht?

Verhalten zwischen Maschinen, das ein Virenschutz auf einem einzelnen Rechner nicht sehen kann. Vier Muster zählen am meisten. Beaconing: Ein Host ruft in regelmäßigen Abständen denselben externen Server an, so empfängt die Software eines Angreifers ihre Befehle (Command and Control, C2C2: Command and Control. Der Kanal, über den die Software eines Angreifers Befehle von dessen Server erhält.). Scans: Ein Gerät klopft an viele Adressen oder Ports, um Ihr Netz zu kartieren. Laterale Bewegung: Ein Arbeitsplatzrechner öffnet plötzlich administrative Sitzungen zu Servern, die er nie genutzt hat, oft mit legitimen Werkzeugen, die der Virenschutz zulässt. Ungewöhnliches ausgehendes Volumen: Deutlich mehr Daten verlassen einen Host als sonst, zum Beispiel nachts. Netzwerkerkennung deckt außerdem Geräte ab, auf denen kein Virenschutz installiert werden kann, wie Drucker, Kameras und Maschinen. NetSenX meldet diese vier Muster in jedem Plan, auch im Free-Plan, und erklärt jeden Alarm verständlich. Was im Rechner geschieht, ohne das Netz zu berühren, etwa das Öffnen einer schädlichen Datei, sieht es nicht: Das bleibt Aufgabe von Virenschutz oder EDREDR: Endpoint Detection and Response. Sicherheitssoftware auf jedem Rechner, die beobachtet, was auf diesem Gerät passiert..

← Alle 40 Fragen zu NDR, EDR, SIEM, XDR, MDRAlle Themen