# Il nostro antivirus mostra tutto verde. Possiamo comunque essere compromessi?

Sì. Antivirus e strumenti di protezione degli endpoint cercano file malevoli noti e comportamenti sospetti sulla macchina, e possono riferire solo dalle macchine su cui sono installati e attivi. Un attaccante che accede con una password rubata e usa gli strumenti di amministrazione già presenti dà loro poco da segnalare, e una stampante, una telecamera o un server senza agente non segnalano nulla. Uno strumento disattivato può inoltre sembrare tranquillo invece che rosso. Verifichi quali macchine riferiscono davvero alla console, quando ciascuna si è fatta viva l'ultima volta e se qualcuna tace da giorni. Poi aggiunga un secondo sguardo, indipendente: la rete. Sui segmenti che monitora, NetSenX osserva i comportamenti che la attraversano, come il beaconing verso un nuovo server esterno, le scansioni, le nuove sessioni tra host e gli invii insoliti, in ogni piano, Free compreso, che un host abbia o meno un agente.

FAQ: [Sono stato violato?](https://netsenx.com/it/faq/signs) · https://netsenx.com/it/faq/antivirus-shows-green-can-we-still-be-compromised

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [È comparso un account amministratore che nessuno ricorda di aver creato. E adesso?](https://netsenx.com/it/faq/an-administrator-account-appeared-that-nobody-created)
- [Un server invia dati all'esterno di notte. Che cosa dobbiamo controllare?](https://netsenx.com/it/faq/a-server-sends-data-out-at-night-what-to-check)
- [Il nostro indirizzo IP pubblico è in una blocklist. Vuol dire che siamo stati violati?](https://netsenx.com/it/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)
- [Un collega dice che il mouse si è mosso da solo. Qualcuno controlla il computer?](https://netsenx.com/it/faq/the-mouse-moved-by-itself-is-someone-controlling-the-computer)
- [Come controlliamo un computer sospetto senza mettere in allarme l'attaccante?](https://netsenx.com/it/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker)