# Missen op regels gebaseerde beveiligingstools nieuwe aanvalspaden?

Vaak wel, door hun ontwerp. Een regel beschrijft iets wat al bekend is: een bestandshash, een domein, een reeks gebeurtenissen die iemand eerder zag. Ze is precies en goedkoop en werkt goed tegen massamalware. Ze faalt als aanvallers een detail veranderen, legitieme tools gebruiken of een pad door uw netwerk nemen waarvoor niemand een regel schreef, zoals een nieuwe server, een vergeten leveranciersaccount of een ongewone keten van sprongen. Gedragsdetectie stelt een andere vraag: doet deze host iets wat hij nog nooit deed, vergeleken met zijn eigen geschiedenis en met vergelijkbare hosts? Ze vangt nieuwe paden, maar heeft tijd nodig om normaal te leren kennen, en haar alerts vragen om oordeel. De meeste volwassen omgevingen combineren beide. NetSenX detecteert gedrag op het netwerk, zoals beaconing, scans, laterale beweging en ongewoon uitgaand volume, en legt elke alert uit, zodat u een nieuw aanvalspad kunt onderscheiden van een nieuw bedrijfsproces.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/do-rule-based-tools-miss-new-attack-paths

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Waarom zou een printer ons netwerk scannen, en kunnen printers andere computers aanvallen?](https://netsenx.com/nl/faq/why-would-a-printer-scan-our-network)
- [Hoe stoppen we een aanvaller die al in ons netwerk zit?](https://netsenx.com/nl/faq/how-to-stop-an-attacker-already-in-our-network)
- [Hoe snel bewegen aanvallers zich als ze eenmaal binnen zijn?](https://netsenx.com/nl/faq/how-fast-do-attackers-move-once-inside)
- [Hoe weten we of de pc die we voor internetbankieren gebruiken besmet is?](https://netsenx.com/nl/faq/is-the-pc-we-use-for-online-banking-infected)
- [Hoe zouden we merken dat de database van ons ERP-systeem naar buiten is gekopieerd?](https://netsenx.com/nl/faq/how-would-we-know-if-our-erp-database-was-copied-out)