# Wat betekent uitroeiing (eradication) bij incidentrespons?

Uitroeiing is de aanwezigheid van de aanvaller volledig verwijderen voordat u systemen weer in gebruik neemt. Daaronder valt malware en tools wissen, de toegangsweg dichten, door de aanvaller aangemaakte accounts, geplande taken en software voor externe toegang verwijderen, alle mogelijk uitgelekte inloggegevens resetten en de misbruikte kwetsbaarheden patchen. In de praktijk is getroffen machines herbouwen uit schone images vaak betrouwbaarder dan ze opschonen, omdat moeilijk te bewijzen is dat elke wijziging is gevonden. Uitroeiing mislukt als ze gedeeltelijk is: een aanvaller die één steunpunt houdt, komt terug, soms weken later. Ze moet worden gepland op basis van het bewijs uit uw onderzoek, niet op gevoel. Het netwerk daarna in de gaten houden toetst of het gelukt is: NetSenX detecteert hernieuwde beaconing naar bekende of nieuwe externe servers en nieuwe laterale sessies, op elk abonnement.

FAQ: [Incidentrespons](https://netsenx.com/nl/faq/incident) · https://netsenx.com/nl/faq/what-does-eradication-mean-in-incident-response

## Lees verder

- https://netsenx.com/nl/detect-ransomware-on-the-network
- https://netsenx.com/nl/nis2-incident-reporting-deadlines

## Gerelateerde vragen

- [Hoe resetten we wachtwoorden veilig na een inbraak?](https://netsenx.com/nl/faq/how-to-reset-passwords-safely-after-a-breach)
- [Hoe weten we dat de aanvaller echt weg is?](https://netsenx.com/nl/faq/how-do-we-know-the-attacker-is-really-gone)
- [Kunnen we onze computers na een ransomware-aanval blijven gebruiken?](https://netsenx.com/nl/faq/can-we-keep-using-computers-after-ransomware)
- [Hoe herstellen we veilig na een cyberincident?](https://netsenx.com/nl/faq/how-to-recover-safely-after-a-cyber-incident)
- [Kunnen we tijdens een cyberincident blijven werken?](https://netsenx.com/nl/faq/can-we-keep-working-during-a-cyber-incident)