# Il monitoraggio di rete vede gli attacchi agli account e alla directory?

In parte, e NetSenX meno di quanto ci si potrebbe aspettare. Molti attacchi all'identità avvengono dentro i sistemi di accesso: password spraying contro account cloud, phishing dei codici MFA, furto di token di sessione e abuso dei permessi della directory. Lasciano tracce nei log del provider di identità, della directory e del cloud, non nella rete dell'ufficio, quindi a individuarli sono gli strumenti che leggono quei log, come il rilevamento dei rischi del provider di identità, un EDR o un SIEM. Alcuni attacchi alla directory attraversano invece la rete, per esempio una postazione che all'improvviso chiede molti ticket di servizio al controller di dominio, e strumenti specializzati osservano quei protocolli. NetSenX non genera avvisi sugli eventi di identità. Ciò che vede è il comportamento dei dispositivi attorno: i tentativi di accesso ripetuti contro gli host monitorati come brute force, e il movimento laterale, le scansioni e il beaconing che seguono la compromissione di un account, su tutti i piani. Lo usi accanto ai log di identità, non al loro posto.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/can-network-monitoring-see-identity-attacks

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [La NIS2 richiede lo zero trust?](https://netsenx.com/it/faq/does-nis2-require-zero-trust)
- [Come limitiamo ciò che un portatile compromesso può raggiungere?](https://netsenx.com/it/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [I nostri server dovrebbero potersi collegare a qualsiasi indirizzo su internet?](https://netsenx.com/it/faq/should-servers-be-allowed-to-browse-the-internet)
- [Come scriviamo regole di segmentazione senza rompere nulla?](https://netsenx.com/it/faq/how-to-build-allow-rules-from-real-traffic)
- [Una DMZ è ancora utile per una piccola azienda?](https://netsenx.com/it/faq/is-a-dmz-still-useful)