Ziet netwerkmonitoring aanvallen op accounts en de directory?

Gedeeltelijk, en NetSenX minder dan u misschien verwacht. Veel identiteitsaanvallen spelen zich af binnen aanmeldsystemen: password spraying tegen cloudaccounts, phishing van MFA-codes, gestolen sessietokens en misbruik van directoryrechten. Die laten sporen na in de logs van identiteitsprovider, directory en cloud, niet op uw kantoornetwerk, dus de tools die die logs lezen, zoals de risicodetectie van de identiteitsprovider, een EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt. of een SIEMSIEM: security information and event management. Een systeem dat logs van veel systemen verzamelt en er patronen in zoekt., vangen ze op. Sommige directoryaanvallen gaan wel over het netwerk, zoals een werkplek die plotseling veel serviceticket-aanvragen bij de domeincontroller doet, en gespecialiseerde tools bewaken die protocollen. NetSenX geeft geen meldingen over identiteitsgebeurtenissen. Wat het ziet, is het gedrag van apparaten eromheen: herhaalde aanmeldpogingen op bewaakte hosts als brute force, en de laterale beweging, scans en beaconing die volgen op een gecompromitteerd account, op elk abonnement. Gebruik het naast uw identiteitslogs, niet in plaats daarvan.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen