Hoe weet ik of ons bedrijfsnetwerk is gecompromitteerd?

Let op gedrag dat is veranderd: nieuwe uitgaande bestemmingen, verbindingen met vaste tussenpozen, aanmeldingen op vreemde tijden, één machine die met veel andere verbinding maakt en ongebruikelijk uitgaand volume. Elk signaal is te controleren in firewall-, DNS- en directorylogs. Twee of meer tegelijk zijn het onderzoeken waard; continue netwerkmonitoring let er elke dag op, niet alleen op de dag dat u kijkt.

Dit antwoord staat, met meer context, ook hier: Zit er iemand in uw netwerk?

Lees verder

← Alle 35 vragen over Ben ik gehackt?Alle onderwerpen