¿Qué puede decirle a la dirección un sensor de red que no le diga el antivirus?
Lo que ocurre entre los ordenadores, donde el antivirus no mira. El antivirus y el EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina. (endpoint detection and response) buscan dentro de cada equipo archivos y comportamientos maliciosos. Un sensor de red mira las conexiones: un PC que contacta con un servidor desconocido cada pocos minutos, un puesto que de repente inicia sesión en muchos otros, un servidor que de noche envía muchos más datos de lo habitual. Son los pasos que da un atacante después de entrar, a menudo con herramientas legítimas que el antivirus deja pasar. NetSenX los señala en todos los planes, incluido Free, y explica cada alerta en lenguaje claro. No sustituye al antivirus ni al EDR: no ve cómo se cifra un archivo dentro de un portátil ni cómo se copia una carpeta a un USB. Las dos vistas juntas dejan menos puntos ciegos.
Información general, no asesoramiento jurídico. Las leyes nacionales pueden completar los textos de la UE citados aquí, por ejemplo con plazos, formularios o canales de notificación: consulte las normas de su país.
Siga leyendo
Preguntas relacionadas
- ¿Qué pruebas de seguridad pide un comprador en una due diligence?
- ¿Hasta cuándo atrás muestra NetSenX las alertas?
- ¿Podemos exportar un registro de incidentes para un comprador o un inversor?
- ¿Qué indicadores de ciberseguridad debería ver la dirección cada trimestre?
- ¿Tiene sentido una única puntuación de riesgo cibernético en una empresa pequeña?
Términos usados aquí
- EDR (endpoint detection and response (protección de endpoints))
- Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina.
← Las 40 preguntas sobre Para la dirección y las finanzasTodos los temas