Un accesso da una nuova località: violazione o dipendente con un nuovo dispositivo?
Spesso è il dipendente, ma lo sa solo dopo aver controllato. Accessi da un nuovo paese o da un nuovo operatore capitano in viaggio, con un telefono nuovo o con una rete mobile che esce da un'altra città, ma anche quando qualcuno usa una password rubata. Chieda direttamente alla persona, tramite un canale diverso dall'account in questione, se era lei. Poi guardi i log di identità del servizio: l'autenticazione a più fattori (MFA) è stata completata, sono state aggiunte regole della casella di posta o nuovi dispositivi, lo stesso account ha effettuato l'accesso da due luoghi lontani nel giro di un'ora? Queste prove si trovano nei log del Suo provider di identità, della VPN e dei servizi SaaS, non nella rete. NetSenX aggiunge il lato rete, per esempio un dispositivo che poi inizia a scansionare o apre nuove sessioni verso i server; non vede gli eventi di identità e non collega un accesso a una persona.
Da leggere dopo
Domande correlate
- Gli attaccanti lasciano qualcosa dopo che abbiamo reinstallato le macchine?
- Possiamo verificare gratis se la rete aziendale ha infezioni da botnet?
- Che cos'è una compromise assessment, e ne abbiamo bisogno?
- Un'azienda del nostro settore è stata violata. Come verifichiamo se siamo i prossimi?
- Che cosa cercare nella nostra rete dopo che un partner o un'azienda del settore è stata violata?