Comment remarquer que la protection d'un serveur est devenue muette ?

Faites du silence lui-même une alerte dans votre console de protection des postes, et gardez une vue indépendante depuis le réseau. La plupart des consoles EDREDR: endpoint detection and response (protection des postes). Logiciel de sécurité installé sur chaque ordinateur, qui observe ce qui se passe sur cette machine. et antivirus peuvent signaler les agents qui ne se sont pas manifestés depuis un certain temps ; activez cette option, envoyez-la vers une boîte que quelqu'un lit, et décidez à l'avance de ce que vous faites quand un serveur se tait : appeler son responsable, vérifier s'il s'agit d'une réinstallation prévue et regarder ce que la machine a fait sur le réseau. Comparez chaque mois la liste des machines qui devraient avoir un agent avec celles qui en ont un. Réservez le droit de désinstaller ou de suspendre l'agent à quelques comptes nominatifs protégés par authentification multifacteur. La vue réseau est le second témoin : NetSenX ne lit pas l'état de votre EDR, mais il continue de signaler le serveur s'il se met au beaconing, aux scans, aux mouvements latéraux ou à des envois inhabituels ; un agent muet ne signifie donc pas une attaque silencieuse.

← Les 40 questions sur NDR, EDR, SIEM, XDR, MDRTous les thèmes