Hoe test ik of onze netwerkdetectie echt werkt?

Wek onschuldige versies op van het gedrag dat ze moet herkennen, op een eigen testhost, en controleer welke meldingen verschijnen en hoe snel. Begin eenvoudig en kondig de test aan bij iedereen die zou kunnen reageren. Een poortscan vanaf een reservelaptop op uw eigen subnet moet worden gemeld. Een script dat een uur lang elke paar minuten dezelfde externe testserver belt, bootst beaconing na. 's Nachts een groot archief van een testserver naar een extern opslagaccount kopiëren, bootst datadiefstal na. Noteer wat u deed, wanneer, en wat de tool meldde, en lees daarna de meldingstekst: zou een collega weten wat te doen? Herhaal dit na grote wijzigingen aan netwerk of tool. Breach and attack simulation (BAS) automatiseert zulke tests. NetSenX bevat BAS vanaf het Business-abonnement; op elk abonnement kunt u zulke tests handmatig uitvoeren tegen de detecties die het meldt.

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen