Gli attaccanti possono muoversi nella nostra rete con password rubate e senza malware?
Sì, ed è frequente. Con credenziali valide, un attaccante può accedere al desktop remoto, alla VPN, a SSH, alle condivisioni di file e ai servizi cloud come qualsiasi dipendente e usare gli strumenti di amministrazione già installati. L'antivirus non ha nulla da rilevare, perché non c'è un file malevolo, e ogni singolo accesso può sembrare normale. A tradirlo è lo schema: un account che accede da un computer mai usato, a un'ora insolita, a molti sistemi in poco tempo; una postazione che all'improvviso parla con i server; un account di servizio usato in modo interattivo. L'autenticazione a più fattori (MFA), account di amministrazione separati e limiti su quali macchine possono collegarsi a quali sono le difese principali. NetSenX vede il lato di rete, nuove sessioni tra host e scansioni, in ogni piano; non vede gli eventi di accesso nella Sua directory, che mostrano i log di identità.
Da leggere dopo
Domande correlate
- Il movimento laterale va rilevato dai log di autenticazione o dai flussi di rete?
- Che cos'è il rilevamento del movimento laterale basato su grafi?
- Gli strumenti di sicurezza basati su regole perdono i nuovi percorsi di attacco?
- Perché una stampante dovrebbe scansionare la nostra rete, e le stampanti possono attaccare altri computer?
- Come fermiamo un attaccante che è già nella nostra rete?
← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi