Il nostro antivirus mostra tutto verde. Possiamo comunque essere compromessi?
Sì. Antivirus e strumenti di protezione degli endpoint cercano file malevoli noti e comportamenti sospetti sulla macchina, e possono riferire solo dalle macchine su cui sono installati e attivi. Un attaccante che accede con una password rubata e usa gli strumenti di amministrazione già presenti dà loro poco da segnalare, e una stampante, una telecamera o un server senza agente non segnalano nulla. Uno strumento disattivato può inoltre sembrare tranquillo invece che rosso. Verifichi quali macchine riferiscono davvero alla console, quando ciascuna si è fatta viva l'ultima volta e se qualcuna tace da giorni. Poi aggiunga un secondo sguardo, indipendente: la rete. Sui segmenti che monitora, NetSenX osserva i comportamenti che la attraversano, come il beaconing verso un nuovo server esterno, le scansioni, le nuove sessioni tra host e gli invii insoliti, in ogni piano, Free compreso, che un host abbia o meno un agente.
Da leggere dopo
Domande correlate
- È comparso un account amministratore che nessuno ricorda di aver creato. E adesso?
- Un server invia dati all'esterno di notte. Che cosa dobbiamo controllare?
- Il nostro indirizzo IP pubblico è in una blocklist. Vuol dire che siamo stati violati?
- Un collega dice che il mouse si è mosso da solo. Qualcuno controlla il computer?
- Come controlliamo un computer sospetto senza mettere in allarme l'attaccante?