Hoe weten we hoe normaal eruitziet op ons netwerk?
Door het vast te leggen voordat u het nodig hebt. Normaal is een beschrijving van wie met wie praat, wanneer en hoeveel: welke servers elke werkplek gebruikt, welke externe diensten hij bereikt, wanneer back-ups draaien, welke apparaten 's nachts stil zijn. De meeste kleine bedrijven hebben dat nooit opgeschreven, en daarom is een vreemde verbinding midden in een incident moeilijk te beoordelen. Begin met een eenvoudige lijst van uw servers, geplande taken, tools voor externe toegang en de leveranciers die van buitenaf verbinden. Firewall- en DNS-logs van een gewone week geven een eerste beeld. NetSenX leert het normale gedrag van elke host uit het verkeer in de gemonitorde segmenten en vergelijkt elke nieuwe verbinding daarmee, en de netwerkkaart toont op elk abonnement wie met wie praat. Een pas geïnstalleerde sensor heeft tijd met uw eigen verkeer nodig voordat zijn beeld van normaal betrouwbaar is, en NetSenX zegt het wanneer het nog niet genoeg data heeft.
Lees verder
Gerelateerde vragen
- Wat is een indicator of compromise (IOC)?
- Onze antivirus staat overal op groen. Kunnen we toch gecompromitteerd zijn?
- Er is een beheerdersaccount opgedoken dat niemand zich herinnert te hebben aangemaakt. Wat nu?
- Een server stuurt 's nachts data naar buiten. Wat moeten we controleren?
- Ons publieke IP-adres staat op een blokkeerlijst. Betekent dat dat we gehackt zijn?