Hoe stoppen we een aanvaller die al in ons netwerk zit?

Eerst indammen, dan verwijderen, in één gecoördineerde actie. Zoek onopvallend zoveel mogelijk uit: welke hosts en accounts betrokken zijn, hoe de aanvaller binnen- en buitenkomt en waar zijn tools staan. Handel daarna tegelijk: isoleer de getroffen hosts op de switch of firewall, blokkeer hun externe bestemmingen, schakel de gecompromitteerde accounts uit of reset ze vanaf een schoon apparaat, en dicht de toegangsweg, zoals een VPN-account of een blootgestelde dienst. Stukje bij beetje handelen waarschuwt de aanvaller, die dan naar andere hosts uitwijkt of systemen gaat beschadigen. Haal een incidentresponsbedrijf erbij als u dat nog niet deed, en houd een logboek bij. Herbouw na het indammen de getroffen machines en houd het netwerk wekenlang goed in de gaten. NetSenX verwijdert geen aanvallers; het toont vanuit het netwerk welke hosts betrokken zijn en waarheen ze verbinden, precies wat een indammingsplan nodig heeft, en het signaleert daarna hernieuwde activiteit.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen