# Ziet netwerkmonitoring aanvallen op accounts en de directory?

Gedeeltelijk, en NetSenX minder dan u misschien verwacht. Veel identiteitsaanvallen spelen zich af binnen aanmeldsystemen: password spraying tegen cloudaccounts, phishing van MFA-codes, gestolen sessietokens en misbruik van directoryrechten. Die laten sporen na in de logs van identiteitsprovider, directory en cloud, niet op uw kantoornetwerk, dus de tools die die logs lezen, zoals de risicodetectie van de identiteitsprovider, een EDR of een SIEM, vangen ze op. Sommige directoryaanvallen gaan wel over het netwerk, zoals een werkplek die plotseling veel serviceticket-aanvragen bij de domeincontroller doet, en gespecialiseerde tools bewaken die protocollen. NetSenX geeft geen meldingen over identiteitsgebeurtenissen. Wat het ziet, is het gedrag van apparaten eromheen: herhaalde aanmeldpogingen op bewaakte hosts als brute force, en de laterale beweging, scans en beaconing die volgen op een gecompromitteerd account, op elk abonnement. Gebruik het naast uw identiteitslogs, niet in plaats daarvan.

FAQ: [Zero trust, identiteit en segmentatie](https://netsenx.com/nl/faq/zero-trust) · https://netsenx.com/nl/faq/can-network-monitoring-see-identity-attacks

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/what-is-ndr

## Gerelateerde vragen

- [Vereist NIS2 zero trust?](https://netsenx.com/nl/faq/does-nis2-require-zero-trust)
- [Hoe beperken we wat een gecompromitteerde laptop kan bereiken?](https://netsenx.com/nl/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Mogen onze servers verbinding maken met elk adres op internet?](https://netsenx.com/nl/faq/should-servers-be-allowed-to-browse-the-internet)
- [Hoe schrijven we segmentatieregels zonder iets kapot te maken?](https://netsenx.com/nl/faq/how-to-build-allow-rules-from-real-traffic)
- [Is een DMZ nog nuttig voor een klein bedrijf?](https://netsenx.com/nl/faq/is-a-dmz-still-useful)