Hoe zien we dat een gestolen wachtwoord wordt gebruikt?

Vooral aan de aanmeldlogs, want die leggen vast wie zich aanmeldde, waarvandaan en hoe. Let op aanmeldingen uit nieuwe landen, vanaf onbekende apparaten of hostingproviders, geslaagde aanmeldingen vlak na veel mislukte, nieuw geregistreerde MFA-methoden, nieuwe doorstuurregels voor e-mail en toegang tot applicaties die de persoon nooit gebruikt. De meeste identiteitsproviders en kantoorsuites in de cloud kunnen risicovolle aanmeldingen markeren; zet dat aan en zorg dat iemand de meldingen leest. Controleer openbare datalekdiensten voor het domein van uw bedrijf en handel naar hun meldingen door het wachtwoord te resetten en op hergebruik te controleren. Het netwerk laat de tweede helft zien: wat de aanvaller met het account doet. NetSenX detecteert laterale beweging, scans, beaconing en ongewone uploads vanaf apparaten op bewaakte segmenten, op elk abonnement, en vaak wordt een accountovername zo binnen het bedrijf zichtbaar. De aanmelding zelf ziet het niet, en wachtwoorden leest het niet.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen