# Moeten we laterale beweging opsporen in authenticatielogs of in netwerkflows?

In beide, want elk ziet wat het andere mist. Authenticatielogs van directory, servers en VPN tonen welk account zich waar aanmeldde, met welke methode en of het mislukte; ze zijn de beste bron voor gestolen inloggegevens, maar alleen voor systemen die loggen, de logs bewaren en ze sturen naar een plek waar iemand ze leest. Netwerkflows tonen welke host met welke verbinding maakte, op welke poort, hoe vaak en hoeveel, voor elk apparaat in een gemonitord segment, ook voor apparaten die geen logs bijhouden: printers, appliances, onbeheerde servers. Accountnamen tonen ze niet. In de praktijk is een nieuwe sessie tussen twee hosts die nooit met elkaar praatten een netwerksignaal, en het account erachter een identiteitsvraag. NetSenX dekt de netwerkkant op elk abonnement; combineer het met de aanmeldlogs van uw directory of een SIEM, waarnaar NetSenX vanaf het Business-plan kan exporteren.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/authentication-logs-or-network-flows-for-lateral-movement

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Wat is op grafen gebaseerde detectie van laterale beweging?](https://netsenx.com/nl/faq/what-is-graph-based-lateral-movement-detection)
- [Missen op regels gebaseerde beveiligingstools nieuwe aanvalspaden?](https://netsenx.com/nl/faq/do-rule-based-tools-miss-new-attack-paths)
- [Waarom zou een printer ons netwerk scannen, en kunnen printers andere computers aanvallen?](https://netsenx.com/nl/faq/why-would-a-printer-scan-our-network)
- [Hoe stoppen we een aanvaller die al in ons netwerk zit?](https://netsenx.com/nl/faq/how-to-stop-an-attacker-already-in-our-network)
- [Hoe snel bewegen aanvallers zich als ze eenmaal binnen zijn?](https://netsenx.com/nl/faq/how-fast-do-attackers-move-once-inside)