# Is het een gecompromitteerd account of een gecompromitteerd apparaat, en waarom maakt dat uit?

Omdat de opruiming anders is. Een gecompromitteerd account betekent dat iemand het wachtwoord of de sessie van een gebruiker heeft, overal bruikbaar: de oplossing is inloggegevens resetten, sessies intrekken, mailboxregels nakijken en multifactorauthenticatie (MFA) afdwingen, en het bewijs staat in identiteits- en dienstlogs. Een gecompromitteerd apparaat betekent dat iemand de machine zelf beheerst, vaak met malware: de oplossing is haar isoleren en herbouwen, en het bewijs zit op het endpoint en in het netwerkverkeer ervan. Veel incidenten omvatten beide, zoals wachtwoorden die van een besmette laptop zijn gestolen, of een account waarmee tools op een server zijn geïnstalleerd. Zoek uit wat u hebt voordat u maatregelen kiest, anders reset u wachtwoorden op een apparaat dat de nieuwe opvangt. NetSenX ziet de apparaatkant op het netwerk: een machine die een externe server belt, scant of nieuwe sessies opent. Misbruik van een account van buiten uw netwerk hoort bij de identiteitslogs.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/compromised-account-or-compromised-device

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Wat zijn de vroege signalen van ransomware op een netwerk?](https://netsenx.com/nl/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)
- [Kan netwerkmonitoring ransomware vóór de versleuteling detecteren?](https://netsenx.com/nl/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [Stopt NetSenX ransomware?](https://netsenx.com/nl/faq/does-netsenx-stop-ransomware)
- [Wat doen we eerst als we deze signalen zien?](https://netsenx.com/nl/faq/what-should-we-do-first-if-we-see-these-signs)
- [Wat doen we eerst als ransomware ons treft?](https://netsenx.com/nl/faq/first-steps-after-a-ransomware-attack)