Een aanmelding vanaf een nieuwe locatie: inbraak of een medewerker met een nieuw apparaat?
Vaak is het de medewerker, maar u weet het pas na controle. Aanmeldingen vanuit een nieuw land of via een nieuwe provider komen voor bij reizen, een nieuwe telefoon of een mobiel netwerk dat via een andere stad loopt, en ook wanneer iemand een gestolen wachtwoord gebruikt. Vraag het de persoon rechtstreeks, via een ander kanaal dan het betreffende account. Kijk daarna in de identiteitslogs van de dienst: is de multifactorauthenticatie (MFA) voltooid, zijn er mailboxregels of nieuwe apparaten toegevoegd, en meldde hetzelfde account zich binnen een uur aan vanaf twee ver uit elkaar liggende plaatsen? Dat bewijs staat in de logs van uw identiteitsprovider, VPN en SaaS-diensten, niet op het netwerk. NetSenX voegt de netwerkkant toe, zoals een apparaat dat daarna begint te scannen of nieuwe sessies naar servers opent; het ziet geen identiteitsgebeurtenissen en koppelt een aanmelding niet aan een persoon.
Lees verder
Gerelateerde vragen
- Laten aanvallers iets achter nadat we onze machines opnieuw hebben ingericht?
- Kunnen we ons bedrijfsnetwerk gratis controleren op botnetbesmettingen?
- Wat is een compromise assessment, en hebben we er een nodig?
- Een bedrijf in onze sector is gehackt. Hoe controleren we of wij de volgende zijn?
- Waar moeten we op ons netwerk op letten nadat een partner of branchegenoot is gehackt?