Wer bemerkt eine Fernanmeldung sonntags um 3 Uhr nachts?

Oft niemand bis Montag, und deshalb mögen Angreifer Wochenenden und Feiertage. Die Lösung liegt weniger in mehr Personal als darin, vorab festzulegen, was jemanden weckt. Die meisten kleinen Firmen können keine Nachtschicht besetzen, wählen Sie also wenige Ereignisse, die einen Anruf rechtfertigen, etwa eine erfolgreiche Admin-Anmeldung von einem ungewöhnlichen Ort, eine nächtliche Fernsitzung zu einem Server oder eine große Übertragung nach außen, und leiten Sie nur diese auf ein Telefon. Alles andere kann bis zur Morgenprüfung warten. Sorgen Sie dafür, dass VPN und Identitätsanbieter Anmeldewarnungen an eine Stelle schicken, die gelesen wird, und legen Sie fest, wer an Feiertagen Bereitschaft hat. NetSenX erkennt rund um die Uhr, Menschen nicht: Es erkennt laterale Bewegung, Beaconing, Scans und ungewöhnliche ausgehende Datenmengen in jedem Plan und kann ab dem Pro-Plan Alarme an Slack oder einen Webhook senden, damit sie ein Telefon erreichen. Ein besetztes Security Operations Center bietet es nicht.

← Alle 40 Fragen zu Remote-Arbeit und offene DiensteAlle Themen