Come capisco se la rete aziendale è stata compromessa?

Cerchi i comportamenti cambiati: nuove destinazioni in uscita, connessioni a intervalli regolari, accessi a orari insoliti, una macchina che si collega a molte altre e volumi insoliti in uscita. Ognuno si verifica nei log di firewall, DNS e directory. Due o più insieme meritano un'indagine; un monitoraggio continuo della rete li osserva ogni giorno, non solo il giorno in cui qualcuno guarda.