¿Cómo sé si la red de mi empresa está comprometida?

Busque comportamientos que han cambiado: destinos de salida nuevos, conexiones a intervalos regulares, inicios de sesión a horas extrañas, un equipo que se conecta a muchos otros y un volumen de salida inusual. Cada uno se comprueba en los registros del cortafuegos, del DNS y del directorio. Dos o más a la vez merecen una investigación; la monitorización continua de la red los vigila todos los días, no solo el día en que alguien mira.

Esta respuesta aparece también, con más contexto, aquí: ¿Hay alguien dentro de su red?

Siga leyendo

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas