# Come controlliamo un computer sospetto senza mettere in allarme l'attaccante?

Osservi prima di agire, e poi agisca tutto in una volta. Un attaccante che si accorge di essere osservato può cancellare le prove, spostarsi su un'altra macchina o avviare prima la cifratura, quindi eviti passi rumorosi, come reimpostare la password dell'utente o lanciare una scansione completa, prima di avere un piano. Raccolga prima con discrezione ciò che può: la cronologia della console degli endpoint, i log del firewall e dei DNS e le connessioni che il computer stabilisce. Decida con il Suo fornitore di risposta agli incidenti quali account e host contenere, poi lo faccia insieme: isolare, reimpostare le credenziali da un dispositivo pulito e bloccare le destinazioni dell'attaccante nella stessa breve finestra. Lavori da un dispositivo pulito e non discuta l'incidente tramite una casella di posta che potrebbe essere compromessa. Un sensore NetSenX su una porta SPAN o un TAP osserva senza toccare il computer, e i suoi alert indicano destinazioni, orari e volumi di cui un piano di contenimento ha bisogno.

FAQ: [Sono stato violato?](https://netsenx.com/it/faq/signs) · https://netsenx.com/it/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/detect-lateral-movement-c2-beaconing

## Domande correlate

- [Come capisco se la rete aziendale è stata compromessa?](https://netsenx.com/it/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [Un attaccante può restare per anni in una rete senza essere notato?](https://netsenx.com/it/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)
- [Quali controlli gratuiti posso fare oggi?](https://netsenx.com/it/faq/what-free-checks-can-i-run-today)
- [NetSenX sostituisce l'antivirus o l'EDR?](https://netsenx.com/it/faq/does-netsenx-replace-antivirus-or-edr)
- [La mia piccola impresa può essere violata senza che me ne accorga?](https://netsenx.com/it/faq/can-my-small-business-be-hacked-without-me-knowing)