Onze antivirus staat overal op groen. Kunnen we toch gecompromitteerd zijn?
Ja. Antivirus en endpointtools zoeken op de machine naar bekende kwaadaardige bestanden en verdacht gedrag, en ze kunnen alleen rapporteren vanaf machines waarop ze geïnstalleerd zijn en draaien. Een aanvaller die met een gestolen wachtwoord inlogt en de aanwezige beheertools gebruikt, geeft ze weinig om op te reageren, en een printer, camera of server zonder agent meldt helemaal niets. Een tool die iemand heeft uitgeschakeld, kan er bovendien rustig uitzien in plaats van rood. Controleer welke machines echt aan de console rapporteren, wanneer elk zich voor het laatst meldde en of er een al dagen stil is. Voeg daarna een tweede, onafhankelijke blik toe: het netwerk. In de gemonitorde segmenten bekijkt NetSenX het gedrag dat erover gaat, zoals beaconing naar een nieuwe externe server, scans, nieuwe sessies tussen hosts en ongewone uploads, op elk abonnement, ook Free, of een host nu een agent heeft of niet.
Lees verder
Gerelateerde vragen
- Er is een beheerdersaccount opgedoken dat niemand zich herinnert te hebben aangemaakt. Wat nu?
- Een server stuurt 's nachts data naar buiten. Wat moeten we controleren?
- Ons publieke IP-adres staat op een blokkeerlijst. Betekent dat dat we gehackt zijn?
- Een collega zegt dat de muis vanzelf bewoog. Bestuurt iemand de computer?
- Hoe onderzoeken we een verdachte computer zonder de aanvaller te waarschuwen?