¿Cómo notamos que la protección de un servidor se ha quedado en silencio?

Convierta el propio silencio en una alerta en su consola de protección de equipos y mantenga una vista independiente desde la red. La mayoría de las consolas de EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. y antivirus pueden avisar de los agentes que no se han comunicado durante un tiempo; actívelo, envíelo a un buzón que alguien lea y decida de antemano qué hará cuando un servidor se quede callado: llamar al responsable, comprobar si fue una reinstalación prevista y mirar qué hizo la máquina en la red. Compare cada mes la lista de máquinas que deberían tener agente con las que lo tienen. Limite el permiso para desinstalar o pausar el agente a unas pocas cuentas nominales con autenticación multifactor. La vista de red es el segundo testigo: NetSenX no lee el estado de su EDR, pero sigue señalando el servidor si empieza a hacer beaconing, escaneos, movimiento lateral o envíos inusuales, de modo que un agente silencioso no significa un ataque silencioso.

Esta respuesta aparece también, con más contexto, aquí: NDR, EDR, SIEM, XDR, MDR

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas