# Hoe stoppen we een aanvaller die al in ons netwerk zit?

Eerst indammen, dan verwijderen, in één gecoördineerde actie. Zoek onopvallend zoveel mogelijk uit: welke hosts en accounts betrokken zijn, hoe de aanvaller binnen- en buitenkomt en waar zijn tools staan. Handel daarna tegelijk: isoleer de getroffen hosts op de switch of firewall, blokkeer hun externe bestemmingen, schakel de gecompromitteerde accounts uit of reset ze vanaf een schoon apparaat, en dicht de toegangsweg, zoals een VPN-account of een blootgestelde dienst. Stukje bij beetje handelen waarschuwt de aanvaller, die dan naar andere hosts uitwijkt of systemen gaat beschadigen. Haal een incidentresponsbedrijf erbij als u dat nog niet deed, en houd een logboek bij. Herbouw na het indammen de getroffen machines en houd het netwerk wekenlang goed in de gaten. NetSenX verwijdert geen aanvallers; het toont vanuit het netwerk welke hosts betrokken zijn en waarheen ze verbinden, precies wat een indammingsplan nodig heeft, en het signaleert daarna hernieuwde activiteit.

FAQ: [Aanvalstechnieken uitgelegd](https://netsenx.com/nl/faq/attacks) · https://netsenx.com/nl/faq/how-to-stop-an-attacker-already-in-our-network

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/is-someone-inside-your-network

## Gerelateerde vragen

- [Hoe snel bewegen aanvallers zich als ze eenmaal binnen zijn?](https://netsenx.com/nl/faq/how-fast-do-attackers-move-once-inside)
- [Hoe weten we of de pc die we voor internetbankieren gebruiken besmet is?](https://netsenx.com/nl/faq/is-the-pc-we-use-for-online-banking-infected)
- [Hoe zouden we merken dat de database van ons ERP-systeem naar buiten is gekopieerd?](https://netsenx.com/nl/faq/how-would-we-know-if-our-erp-database-was-copied-out)
- [Kan netwerkmonitoring een back-upupload onderscheiden van datadiefstal?](https://netsenx.com/nl/faq/can-network-monitoring-tell-a-backup-from-data-theft)
- [Waarom zou een gewone werkplek 's nachts verbinding maken met de domeincontroller?](https://netsenx.com/nl/faq/why-would-a-workstation-connect-to-the-domain-controller-at-night)