Hoe merken we dat de endpointbeveiliging van een server stil is gevallen?

Maak de stilte zelf tot een melding in uw endpointconsole en houd een onafhankelijk zicht vanuit het netwerk. De meeste EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt.- en virusscannerconsoles kunnen agents melden die zich een bepaalde tijd niet hebben gemeld; zet dat aan, stuur het naar een mailbox die iemand leest en spreek vooraf af wat u doet als een server stilvalt: de eigenaar bellen, nagaan of het een geplande herinstallatie was en bekijken wat de machine op het netwerk deed. Vergelijk elke maand de lijst van machines die een agent zouden moeten hebben met de machines die er een hebben. Beperk het recht om de agent te verwijderen of te pauzeren tot enkele benoemde accounts met meervoudige authenticatie. Het netwerkzicht is de tweede getuige: NetSenX leest de status van uw EDR niet, maar blijft de server markeren als hij begint met beaconing, scans, laterale beweging of ongebruikelijk uitgaand volume. Een stille agent betekent dus geen stille aanval.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen