¿Ve la monitorización de red los ataques contra cuentas y el directorio?

En parte, y NetSenX menos de lo que cabría esperar. Muchos ataques de identidad ocurren dentro de los sistemas de inicio de sesión: password spraying contra cuentas en la nube, phishing de códigos MFA, robo de tokens de sesión y abuso de permisos del directorio. Dejan rastro en los registros del proveedor de identidad, del directorio y de la nube, no en la red de su oficina, así que los detectan las herramientas que leen esos registros, como la detección de riesgos del proveedor de identidad, un EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. o un SIEMSIEM: security information and event management. Un sistema que recoge registros de muchos sistemas y busca patrones en ellos.. Algunos ataques al directorio sí cruzan la red, por ejemplo un puesto que de repente pide muchos tickets de servicio al controlador de dominio, y herramientas especializadas vigilan esos protocolos. NetSenX no genera alertas sobre eventos de identidad. Lo que ve es el comportamiento de los dispositivos alrededor: los intentos de inicio de sesión repetidos contra equipos monitorizados como fuerza bruta, y el movimiento lateral, los escaneos y el beaconing que siguen al robo de una cuenta, en todos los planes. Úselo junto a sus registros de identidad, no en su lugar.

← Las 45 preguntas sobre Zero trust, identidad y segmentaciónTodos los temas