Was ist ein Compromise Assessment, und brauchen wir eines?
Ein Compromise Assessment ist eine zeitlich begrenzte Untersuchung, die eine Frage beantwortet: Ist gerade ein Angreifer in unserer Umgebung, oder war er es vor Kurzem? Fachleute werten Beweise von Endpunkten, aus Logs und aus dem Netz auf Spuren eines Einbruchs aus, statt wie ein Penetrationstest zu prüfen, ob ein Einbruch möglich ist. Sinnvoll ist es vor einer Übernahme, nachdem ein Lieferant oder ein Unternehmen Ihrer Branche angegriffen wurde, wenn Sie ein undokumentiertes Netz übernehmen oder wenn etwas Seltsames passiert ist, das niemand erklären konnte. Fragen Sie den Anbieter, welche Daten er braucht, wie weit er zurückblicken kann und was er nicht abdeckt. Die Qualität hängt von den Beweisen ab, die schon vorhanden sind: Netzhistorie, die vor Beginn aufgezeichnet wurde, ist mehr wert als alles, was danach gesammelt wird. NetSenX bewahrt Alarme und ihre Begründungen für die Historie Ihres Plans auf: 30 Tage im Free-Plan, länger in den bezahlten Plänen.
Weiterlesen
Verwandte Fragen
- Ein Unternehmen unserer Branche wurde gehackt. Wie prüfen wir, ob wir die Nächsten sind?
- Worauf sollten wir in unserem Netz achten, nachdem ein Partner oder Branchenkollege angegriffen wurde?
- Wir hatten letztes Jahr einen Vorfall. Wie stellen wir sicher, dass wir eine Wiederholung erkennen würden?
- Warum erfahren Unternehmen so oft von außen von einem Einbruch?
- Wie unterscheiden wir einen Netzangriff von einem großen Update oder Backup?