¿Qué es una evaluación de compromiso y la necesitamos?

Una evaluación de compromiso (compromise assessment) es una investigación acotada en el tiempo que responde a una pregunta: ¿hay ahora un atacante en nuestro entorno, o lo hubo hace poco? Unos especialistas revisan evidencias de endpoints, registros y red en busca de señales de intrusión, en lugar de comprobar si una intrusión es posible, como hace una prueba de penetración. Tiene sentido antes de una adquisición, después de que atacaran a un proveedor o a una empresa de su sector, cuando hereda una red que nadie documentó o cuando pasó algo raro que nadie supo explicar. Pregunte al proveedor qué datos necesita, hasta dónde puede mirar hacia atrás y qué no cubrirá. Su calidad depende de las evidencias que ya existen: un historial de red registrado antes de empezar la evaluación vale más que todo lo que se recoja después. NetSenX conserva las alertas y sus motivos durante el historial que incluye su plan: 30 días en Free y más en los planes de pago.

← Las 35 preguntas sobre ¿Me han hackeado?Todos los temas