Is een interne poortscan een teken van een indringer?

Vaak wel, tenzij u weet wie scant. In een bedrijfsnetwerk zijn er een paar legitieme scanners, zoals een kwetsbaarheidsscanner, een inventarisatietool, een netwerkbeheersysteem of een printerdriver die apparaten zoekt, en die horen bekend, ingepland en gedocumenteerd te zijn. Een gewone werkplek, printer of camera die plotseling in korte tijd verbinding maakt met veel interne adressen of veel poorten is iets anders: het is een van de duidelijkste tekenen dat iemand na binnenkomst het netwerk in kaart brengt, en het komt meestal vroeg, vóór de echte schade. Houd een lijst bij van goedgekeurde scanners en hun adressen, zodat een alert in seconden te controleren is, en onderzoek al het andere dezelfde dag. NetSenX detecteert scans op elk abonnement, ook Free, ook vanaf apparaten zonder agent, als het ze vanaf een SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.- of TAPTAP: test access point. Een klein apparaat dat het verkeer op een netwerkkabel kopieert voor een sensor.-poort bekijkt.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen