¿Cómo detectamos actividad en un ordenador que debería estar inactivo?

Comparando lo que hace ahora con lo que hace normalmente. Un ordenador que debería estar inactivo, porque su usuario está de baja o solo se enciende para actualizaciones, tiene un patrón normal muy pequeño: unos pocos servidores de actualización, quizá el sistema de copias de seguridad. Todo lo que vaya más allá, como conexiones regulares a un servidor externo desconocido, inicios de sesión en otras máquinas internas, escaneos o grandes subidas de noche, es una señal clara. En todos los planes, NetSenX aprende los destinos, volúmenes y horarios habituales de cada equipo y lanza alertas de beaconing C2C2: command and control (mando y control). El canal por el que el software de un atacante recibe instrucciones de su servidor., escaneo, movimiento lateral y volumen inusual de datos salientes, con el equipo, el destino y la hora. No ve lo que ocurre dentro de la máquina sin tráfico de red; eso lo cubre la protección de los equipos. Anote qué máquinas deberían estar inactivas, para que lo sepa también quien sustituya.

Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.

← Las 40 preguntas sobre Personas, RR. HH. y riesgo internoTodos los temas