Account compromesso o dispositivo compromesso: perché la differenza conta?

Perché la bonifica è diversa. Un account compromesso significa che qualcuno ha la password o la sessione di un utente, utilizzabili da qualsiasi luogo: la soluzione è reimpostare le credenziali, revocare le sessioni, controllare le regole della casella di posta e imporre l'autenticazione a più fattori (MFA), e le prove stanno nei log di identità e dei servizi. Un dispositivo compromesso significa che qualcuno controlla la macchina stessa, spesso con un malware: la soluzione è isolarla e ricostruirla, e le prove stanno sull'endpoint e nel suo traffico di rete. Molti incidenti coinvolgono entrambi, come password rubate da un portatile infetto o un account usato per installare strumenti su un server. Capisca quale dei due ha prima di scegliere le azioni, altrimenti reimposterà le password su un dispositivo che cattura quelle nuove. NetSenX vede il lato dispositivo sulla rete: una macchina che chiama un server esterno, scansiona o apre nuove sessioni. L'abuso di un account dall'esterno della rete riguarda i log di identità.

← Tutte le 60 domande su Risposta agli incidentiTutti i temi