# ¿Pasan por alto las herramientas basadas en reglas los caminos de ataque nuevos?

A menudo sí, por diseño. Una regla describe algo ya conocido: el hash de un archivo, un dominio, una secuencia de eventos que alguien ya vio. Es precisa y barata, y funciona bien contra el malware corriente. Falla cuando los atacantes cambian un detalle, usan herramientas legítimas o recorren su red por un camino para el que nadie escribió una regla, como un servidor nuevo, una cuenta olvidada de un proveedor o una cadena de saltos inusual. La detección basada en el comportamiento hace otra pregunta: ¿está este equipo haciendo algo que no había hecho antes, comparado con su propia historia y con equipos parecidos? Detecta caminos nuevos, pero necesita tiempo para aprender lo normal, y sus alertas requieren criterio. La mayoría de los entornos maduros combinan ambas cosas. NetSenX detecta comportamientos en la red, como el beaconing, los escaneos, el movimiento lateral y los volúmenes salientes inusuales, y explica cada alerta, para que pueda distinguir un camino de ataque nuevo de un proceso de negocio nuevo.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/do-rule-based-tools-miss-new-attack-paths

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Por qué escanearía una impresora nuestra red, y pueden usarse las impresoras para atacar otros ordenadores?](https://netsenx.com/es/faq/why-would-a-printer-scan-our-network)
- [¿Cómo detenemos a un atacante que ya está dentro de nuestra red?](https://netsenx.com/es/faq/how-to-stop-an-attacker-already-in-our-network)
- [¿A qué velocidad se mueven los atacantes una vez dentro?](https://netsenx.com/es/faq/how-fast-do-attackers-move-once-inside)
- [¿Cómo sabemos si el ordenador que usamos para la banca en línea está infectado?](https://netsenx.com/es/faq/is-the-pc-we-use-for-online-banking-infected)
- [¿Cómo sabríamos si la base de datos de nuestro ERP se copió fuera de la empresa?](https://netsenx.com/es/faq/how-would-we-know-if-our-erp-database-was-copied-out)