Come capiamo se viene usata una password rubata?

Soprattutto dai log di accesso, perché registrano chi ha effettuato l'accesso, da dove e come. Cerchi accessi da nuovi Paesi, da dispositivi sconosciuti o da provider di hosting, accessi riusciti subito dopo molti falliti, nuovi metodi MFA registrati, nuove regole di inoltro della posta e accessi ad applicazioni che la persona non usa mai. La maggior parte dei provider di identità e delle suite di produttività in cloud sa segnalare gli accessi a rischio; lo attivi e si assicuri che qualcuno legga gli avvisi. Consulti i servizi pubblici di notifica delle violazioni per il dominio aziendale e agisca sulle loro segnalazioni reimpostando la password e verificando se era riutilizzata. La rete mostra l'altra metà: che cosa fa l'attaccante con l'account. NetSenX rileva movimento laterale, scansioni, beaconing e caricamenti insoliti dai dispositivi dei segmenti monitorati, su tutti i piani, ed è spesso così che il furto di un account diventa visibile dentro l'azienda. Non vede l'accesso in sé e non legge le password.

← Tutte le 45 domande su Zero trust, identità e segmentazioneTutti i temi