Wat betekent ‘assume breach’ in de praktijk?

Het betekent plannen alsof een aanvaller al binnen is, in plaats van alleen te vertrouwen op buiten houden. De reden is praktisch: phishing, gestolen wachtwoorden en toegang van leveranciers zorgen ervoor dat de grens vroeg of laat wordt overschreden, dus de vragen worden hoe ver een indringer komt en hoe snel u het merkt. In de praktijk: beperken wat elk account en elke host kan bereiken, beheeraccounts scheiden van dagelijkse accounts, logs en netwerkgegevens lang genoeg bewaren om te kunnen onderzoeken, offline back-ups bijhouden, letten op beweging binnen het netwerk en oefenen wat u doet als er een melding komt, inclusief wie beslist om een machine los te koppelen. Detectie binnen het netwerk hoort daarbij: NetSenX bewaakt host-naar-hostverkeer op scans, laterale beweging en beaconing, op elk abonnement, zodat de stappen die een indringer na binnenkomst zet zichtbaar worden.

← Alle 45 vragen over Zero trust, identiteit en segmentatieAlle onderwerpen