Che cos'è una compromise assessment, e ne abbiamo bisogno?

Una compromise assessment è un'indagine di durata limitata che risponde a una sola domanda: c'è un attaccante nel nostro ambiente adesso, o c'è stato di recente? Gli specialisti esaminano le prove di endpoint, log e rete alla ricerca di segni di intrusione, invece di verificare se un'intrusione è possibile, come fa un penetration test. Ha senso prima di un'acquisizione, dopo che un fornitore o un'azienda del Suo settore è stata violata, quando eredita una rete che nessuno ha documentato o quando è successo qualcosa di strano che nessuno ha saputo spiegare. Chieda al fornitore di quali dati ha bisogno, quanto indietro può guardare e che cosa non coprirà. La sua qualità dipende dalle prove che esistono già: la cronologia di rete registrata prima dell'inizio vale più di tutto ciò che si raccoglie dopo. NetSenX conserva gli alert e le loro motivazioni per la durata della cronologia del Suo piano: 30 giorni con Free, di più con i piani a pagamento.

← Tutte le 35 domande su Sono stato violato?Tutti i temi