Gli strumenti di sicurezza basati su regole perdono i nuovi percorsi di attacco?

Spesso sì, per costruzione. Una regola descrive qualcosa di già noto: l'hash di un file, un dominio, una sequenza di eventi che qualcuno ha già visto. È precisa ed economica e funziona bene contro il malware comune. Fallisce quando gli attaccanti cambiano un dettaglio, usano strumenti legittimi o seguono nella Sua rete un percorso per cui nessuno ha scritto una regola, come un nuovo server, un account di un fornitore dimenticato o una catena di passaggi insolita. Il rilevamento comportamentale pone un'altra domanda: questo host sta facendo qualcosa che non aveva mai fatto, rispetto alla propria storia e a host simili? Intercetta i nuovi percorsi, ma ha bisogno di tempo per imparare la normalità, e i suoi alert richiedono giudizio. La maggior parte degli ambienti maturi combina entrambe le cose. NetSenX rileva comportamenti in rete, come beaconing, scansioni, movimento laterale e volumi in uscita insoliti, e spiega ogni alert, così da distinguere un nuovo percorso di attacco da un nuovo processo aziendale.

← Tutte le 69 domande su Tecniche di attacco spiegateTutti i temi