# Come capiamo se viene usata una password rubata?

Soprattutto dai log di accesso, perché registrano chi ha effettuato l'accesso, da dove e come. Cerchi accessi da nuovi Paesi, da dispositivi sconosciuti o da provider di hosting, accessi riusciti subito dopo molti falliti, nuovi metodi MFA registrati, nuove regole di inoltro della posta e accessi ad applicazioni che la persona non usa mai. La maggior parte dei provider di identità e delle suite di produttività in cloud sa segnalare gli accessi a rischio; lo attivi e si assicuri che qualcuno legga gli avvisi. Consulti i servizi pubblici di notifica delle violazioni per il dominio aziendale e agisca sulle loro segnalazioni reimpostando la password e verificando se era riutilizzata. La rete mostra l'altra metà: che cosa fa l'attaccante con l'account. NetSenX rileva movimento laterale, scansioni, beaconing e caricamenti insoliti dai dispositivi dei segmenti monitorati, su tutti i piani, ed è spesso così che il furto di un account diventa visibile dentro l'azienda. Non vede l'accesso in sé e non legge le password.

FAQ: [Zero trust, identità e segmentazione](https://netsenx.com/it/faq/zero-trust) · https://netsenx.com/it/faq/how-to-detect-a-stolen-password-being-used

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Gli amministratori dovrebbero usare account separati per il lavoro amministrativo?](https://netsenx.com/it/faq/should-admins-use-separate-accounts-for-admin-work)
- [Che cos'è la gestione degli accessi privilegiati (PAM) e ci serve?](https://netsenx.com/it/faq/what-is-privileged-access-management)
- [Il monitoraggio di rete vede gli attacchi agli account e alla directory?](https://netsenx.com/it/faq/can-network-monitoring-see-identity-attacks)
- [La NIS2 richiede lo zero trust?](https://netsenx.com/it/faq/does-nis2-require-zero-trust)
- [Come limitiamo ciò che un portatile compromesso può raggiungere?](https://netsenx.com/it/faq/how-to-limit-what-a-compromised-laptop-can-reach)