# Come fermiamo un attaccante che è già nella nostra rete?

Prima contenendolo e poi eliminandolo, in un'unica mossa coordinata. Scopra con discrezione il più possibile: quali host e account sono coinvolti, come l'attaccante entra ed esce e dove sono i suoi strumenti. Poi agisca insieme: isoli gli host colpiti sullo switch o sul firewall, blocchi le loro destinazioni esterne, disattivi o reimposti gli account compromessi da un dispositivo pulito e chiuda la via d'ingresso, come un account VPN o un servizio esposto. Agire a pezzi avverte l'attaccante, che può cambiare host o iniziare a danneggiare i sistemi. Coinvolga una società di risposta agli incidenti se non l'ha già fatto e tenga un registro. Dopo il contenimento, ricostruisca le macchine colpite e sorvegli da vicino per settimane. NetSenX non elimina gli attaccanti; mostra dalla rete quali host sono coinvolti e dove si collegano, ciò di cui ha bisogno un piano di contenimento, e in seguito segnala ogni attività ripresa.

FAQ: [Tecniche di attacco spiegate](https://netsenx.com/it/faq/attacks) · https://netsenx.com/it/faq/how-to-stop-an-attacker-already-in-our-network

## Da leggere dopo

- https://netsenx.com/it/detect-lateral-movement-c2-beaconing
- https://netsenx.com/it/is-someone-inside-your-network

## Domande correlate

- [Quanto velocemente si muovono gli attaccanti una volta dentro?](https://netsenx.com/it/faq/how-fast-do-attackers-move-once-inside)
- [Come capiamo se il PC che usiamo per l'home banking è infetto?](https://netsenx.com/it/faq/is-the-pc-we-use-for-online-banking-infected)
- [Come sapremmo se il database del nostro ERP è stato copiato fuori dall'azienda?](https://netsenx.com/it/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [Il monitoraggio di rete sa distinguere un caricamento di backup da un furto di dati?](https://netsenx.com/it/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Perché una normale postazione dovrebbe collegarsi di notte al domain controller?](https://netsenx.com/it/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)