# Gli strumenti di sicurezza basati su regole perdono i nuovi percorsi di attacco?

Spesso sì, per costruzione. Una regola descrive qualcosa di già noto: l'hash di un file, un dominio, una sequenza di eventi che qualcuno ha già visto. È precisa ed economica e funziona bene contro il malware comune. Fallisce quando gli attaccanti cambiano un dettaglio, usano strumenti legittimi o seguono nella Sua rete un percorso per cui nessuno ha scritto una regola, come un nuovo server, un account di un fornitore dimenticato o una catena di passaggi insolita. Il rilevamento comportamentale pone un'altra domanda: questo host sta facendo qualcosa che non aveva mai fatto, rispetto alla propria storia e a host simili? Intercetta i nuovi percorsi, ma ha bisogno di tempo per imparare la normalità, e i suoi alert richiedono giudizio. La maggior parte degli ambienti maturi combina entrambe le cose. NetSenX rileva comportamenti in rete, come beaconing, scansioni, movimento laterale e volumi in uscita insoliti, e spiega ogni alert, così da distinguere un nuovo percorso di attacco da un nuovo processo aziendale.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/do-rule-based-tools-miss-new-attack-paths

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Perché una stampante dovrebbe scansionare la nostra rete, e le stampanti possono attaccare altri computer?](https://netsenx.com/it/faq/why-would-a-printer-scan-our-network)
- [Come fermiamo un attaccante che è già nella nostra rete?](https://netsenx.com/it/faq/how-to-stop-an-attacker-already-in-our-network)
- [Quanto velocemente si muovono gli attaccanti una volta dentro?](https://netsenx.com/it/faq/how-fast-do-attackers-move-once-inside)
- [Come capiamo se il PC che usiamo per l'home banking è infetto?](https://netsenx.com/it/faq/is-the-pc-we-use-for-online-banking-infected)
- [Come sapremmo se il database del nostro ERP è stato copiato fuori dall'azienda?](https://netsenx.com/it/faq/how-would-we-know-if-our-erp-database-was-copied-out)