# Hoe onderzoeken we een verdachte computer zonder de aanvaller te waarschuwen?

Eerst observeren, dan handelen, en dan alles tegelijk. Een aanvaller die merkt dat er wordt gekeken, kan bewijs wissen, naar een andere machine uitwijken of de versleuteling vervroegen. Vermijd dus opvallende stappen, zoals het wachtwoord van de gebruiker resetten of een volledige scan draaien, voordat u een plan hebt. Verzamel eerst onopvallend wat u kunt: de geschiedenis in de endpointconsole, firewall- en DNS-logs en de verbindingen die de computer maakt. Bepaal met uw incidentresponsdienstverlener welke accounts en hosts u indamt en doe het daarna in één keer: isoleren, inloggegevens resetten vanaf een schoon apparaat en de bestemmingen van de aanvaller blokkeren binnen hetzelfde korte venster. Werk vanaf een schoon apparaat en bespreek het incident niet via een mailbox die gecompromitteerd kan zijn. Een NetSenX-sensor op een SPAN- of TAP-poort observeert zonder de computer aan te raken, en zijn alerts noemen de bestemmingen, tijdstippen en volumes die een indammingsplan nodig heeft.

FAQ: [Ben ik gehackt?](https://netsenx.com/nl/faq/signs) · https://netsenx.com/nl/faq/how-to-check-a-suspicious-computer-without-alerting-the-attacker

## Lees verder

- https://netsenx.com/nl/is-someone-inside-your-network
- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing

## Gerelateerde vragen

- [Hoe weet ik of ons bedrijfsnetwerk is gecompromitteerd?](https://netsenx.com/nl/faq/how-do-i-know-if-my-business-network-has-been-compromised)
- [Kan een aanvaller jarenlang onopgemerkt in een netwerk blijven?](https://netsenx.com/nl/faq/can-an-attacker-stay-inside-a-network-for-years-without-being-noticed)
- [Welke gratis controles kan ik vandaag doen?](https://netsenx.com/nl/faq/what-free-checks-can-i-run-today)
- [Vervangt NetSenX antivirus of EDR?](https://netsenx.com/nl/faq/does-netsenx-replace-antivirus-or-edr)
- [Kan mijn kleine bedrijf gehackt worden zonder dat ik het merk?](https://netsenx.com/nl/faq/can-my-small-business-be-hacked-without-me-knowing)