Kan netwerkmonitoring ransomware vóór de versleuteling detecteren?

Vaak wel, omdat de stappen vóór de versleuteling over het netwerk gaan: command-and-controlverbindingen, scans, lateral movement en datadiefstal. Dat is het venster waarin een aanval nog te stoppen is. Niet elke aanval laat al die stappen zien, en een aanval die op één machine blijft, geeft het netwerk weinig te zien.

Dit antwoord staat, met meer context, ook hier: Ransomware op het netwerk detecteren

Lees verder

← Alle 60 vragen over IncidentresponsAlle onderwerpen