¿Cuánto tiempo hay que vigilar la red de cerca después de un incidente?

Al menos varias semanas, y más tras una intrusión grave. Los atacantes que conservaron un punto de apoyo suelen esperar a que el equipo de respuesta se relaje, y un acceso vendido a otros puede usarse mucho después. Durante ese periodo, revise las alertas a diario, busque conexiones con los indicadores de la investigación, compruebe si aparecen cuentas de administrador nuevas o herramientas de acceso remoto y confirme que las copias de seguridad siguen funcionando y no las tocan equipos inusuales. Trate cualquier repetición del patrón original como un incidente nuevo, no como ruido. Decida de antemano quién revisa qué y cuándo termina la vigilancia reforzada. NetSenX detecta beaconing, escaneos, movimiento lateral y volúmenes salientes inusuales en todos los planes, incluido Free, y su historial de alertas, 30 días en Free y más en los planes de pago, permite comparar las semanas posteriores al incidente con las anteriores.

← Las 60 preguntas sobre Respuesta a incidentesTodos los temas