# Hoe weten we dat de aanvaller echt weg is?

Zeker weten kunt u het niet, maar u kunt redelijk vertrouwen opbouwen. Controleer of u begrijpt hoe hij binnenkwam en of die weg dicht is, of elk account en elke tool die hij aanmaakte is verwijderd en of de inloggegevens zijn gereset. Kijk daarna naar de afwezigheid van activiteit: geen verbindingen met zijn bekende servers, geen nieuwe beheerdersaccounts, geen onverklaarde aanmeldingen, geen scans tussen hosts. Doorzoek uw logs en endpoints op de indicatoren uit uw onderzoek, zoals IP-adressen, domeinen en bestandshashes. Blijf minstens enkele weken extra alert, want sommige aanvallers wachten. Een compromise assessment door een extern bedrijf geeft een onafhankelijke blik. NetSenX ondersteunt die afwezigheidstest vanuit het netwerk: beaconing, scans, laterale beweging en ongewoon uitgaand volume worden op elk abonnement gedetecteerd, ook Free, dus stilte in de gemonitorde segmenten betekent iets.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/how-do-we-know-the-attacker-is-really-gone

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Kunnen we onze computers na een ransomware-aanval blijven gebruiken?](https://netsenx.com/nl/faq/can-we-keep-using-computers-after-ransomware)
- [Hoe herstellen we veilig na een cyberincident?](https://netsenx.com/nl/faq/how-to-recover-safely-after-a-cyber-incident)
- [Kunnen we tijdens een cyberincident blijven werken?](https://netsenx.com/nl/faq/can-we-keep-working-during-a-cyber-incident)
- [Hoe lang moeten we het netwerk na een incident extra goed in de gaten houden?](https://netsenx.com/nl/faq/how-long-to-watch-the-network-after-an-incident)
- [Wat is een evaluatie (lessons learned) na een incident?](https://netsenx.com/nl/faq/what-is-a-lessons-learned-review-after-an-incident)