Nuestro antivirus lo muestra todo en verde. ¿Podemos estar comprometidos de todos modos?

Sí. Los antivirus y las herramientas de endpoint buscan archivos maliciosos conocidos y comportamientos sospechosos en la máquina, y solo pueden informar desde las máquinas en las que están instalados y funcionando. Un atacante que inicia sesión con una contraseña robada y usa las herramientas de administración que ya existen les da poco que señalar, y una impresora, una cámara o un servidor sin agente no informan de nada. Una herramienta que alguien desactivó también puede parecer tranquila en lugar de roja. Compruebe qué máquinas informan de verdad a la consola, cuándo se comunicó cada una por última vez y si alguna lleva días en silencio. Después añada una segunda mirada, independiente: la red. En los segmentos que supervisa, NetSenX observa el comportamiento que la cruza, como el beaconing hacia un servidor externo nuevo, los escaneos, las sesiones nuevas entre equipos y las subidas inusuales, en todos los planes, incluido Free, tenga o no el equipo algún agente.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas