¿Cómo compruebo que nuestra detección de red funciona de verdad?

Genere versiones inofensivas del comportamiento que debería detectar, en un host de pruebas suyo, y compruebe qué alertas aparecen y con qué rapidez. Empiece por lo sencillo y avise de la prueba a quien pudiera reaccionar. Un escaneo de puertos desde un portátil de repuesto contra su propia subred debería señalarse. Un script que llama al mismo servidor externo de pruebas cada pocos minutos durante una hora imita el beaconing. Copiar de noche un archivo grande desde un servidor de pruebas a una cuenta de almacenamiento externa imita un robo de datos. Anote qué hizo, cuándo y qué detectó la herramienta, y después lea el texto de la alerta: ¿sabría un compañero qué hacer? Repita tras cambios importantes en la red o en la herramienta. La simulación de brechas y ataques (breach and attack simulation, BAS) automatiza estas pruebas. NetSenX incluye BAS desde el plan Business; en todos los planes puede hacer estas pruebas a mano frente a las detecciones que genera.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas