¿Pasan por alto las herramientas basadas en reglas los caminos de ataque nuevos?

A menudo sí, por diseño. Una regla describe algo ya conocido: el hash de un archivo, un dominio, una secuencia de eventos que alguien ya vio. Es precisa y barata, y funciona bien contra el malware corriente. Falla cuando los atacantes cambian un detalle, usan herramientas legítimas o recorren su red por un camino para el que nadie escribió una regla, como un servidor nuevo, una cuenta olvidada de un proveedor o una cadena de saltos inusual. La detección basada en el comportamiento hace otra pregunta: ¿está este equipo haciendo algo que no había hecho antes, comparado con su propia historia y con equipos parecidos? Detecta caminos nuevos, pero necesita tiempo para aprender lo normal, y sus alertas requieren criterio. La mayoría de los entornos maduros combinan ambas cosas. NetSenX detecta comportamientos en la red, como el beaconing, los escaneos, el movimiento lateral y los volúmenes salientes inusuales, y explica cada alerta, para que pueda distinguir un camino de ataque nuevo de un proceso de negocio nuevo.

← Las 69 preguntas sobre Técnicas de ataque explicadasTodos los temas