El año pasado tuvimos un incidente. ¿Cómo nos aseguramos de detectarlo si volviera a ocurrir?

Convierta el incidente del año pasado en una prueba. Anote cada paso del atacante, desde el primer acceso hasta el momento en que lo detectaron, y pregúntese en cada uno qué control o qué registro lo vería hoy. Después cierre las brechas: si la entrada fue una cuenta VPN sin autenticación multifactor (MFA), compruebe que todas las cuentas remotas la tienen ahora; si solo lo vieron en el cifrado, averigüe qué paso anterior cruzó la red y si algo alertaría hoy sobre él. Un ejercicio de simulación de mesa o una simulación de brechas y ataques (BAS) reproduce el escenario sin daño real. NetSenX cubre los pasos de red que comparten la mayoría de los incidentes, como el beaconing, los escaneos, el movimiento lateral y los volúmenes salientes inusuales, en todos los planes; la simulación de brechas y ataques se incluye desde el plan Business. Lo que ocurre solo dentro de un equipo requiere protección de endpoints.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas