¿Qué detecta la supervisión de red que el antivirus no ve?

El comportamiento entre máquinas, que un antivirus en un solo ordenador no puede ver. Cuatro patrones son los más importantes. Beaconing: un host que llama al mismo servidor externo a intervalos regulares, que es como el software de un atacante recibe instrucciones (command and control, C2C2: command and control (mando y control). El canal por el que el software de un atacante recibe instrucciones de su servidor.). Escaneo: un dispositivo que llama a muchas direcciones o puertos para trazar el mapa de su red. Movimiento lateral: un puesto de trabajo que de pronto abre sesiones de administración hacia servidores que nunca usaba, a menudo con herramientas legítimas que el antivirus deja pasar. Volumen saliente inusual: muchos más datos de lo normal salen de un host, por ejemplo de noche. La detección de red cubre también los dispositivos donde no se puede instalar antivirus, como impresoras, cámaras y máquinas. NetSenX señala estos cuatro patrones en todos los planes, incluido Free, y explica cada alerta en lenguaje claro. No ve lo que ocurre dentro de un ordenador sin tocar la red, como abrir un archivo malicioso: eso sigue siendo tarea del antivirus o del EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina..

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas