Wat ziet NetSenX nadat iemand op een phishinglink heeft geklikt?

NetSenX ziet wat het apparaat daarna op het netwerk doet, niet de e-mail of de klik zelf. Het leest geen mailinhoud en ontsleutelt geen verkeer. Wat het in elk abonnement kan tonen: een apparaat dat regelmatige, getimede verbindingen begint met een externe server die het nooit eerder gebruikte (beaconing); een apparaat dat andere machines begint te scannen; verbindingen tussen interne hosts die op laterale beweging wijzen; en ongebruikelijke hoeveelheden data die het netwerk verlaten. Waar de agent pakketten vastlegt, op Linux of via een spiegelpoort (SPANSPAN: switch port analyser (spiegelpoort). Een switchinstelling die een kopie van het verkeer naar één poort stuurt, waar een sensor het kan bekijken.), tonen abonnementen vanaf Starter ook TLSTLS: Transport Layer Security. De versleuteling die het meeste internetverkeer beschermt, zoals HTTPS.-vingerafdrukken, die helpen tools te herkennen die niet passen bij de gewone software van het apparaat. Alerts noemen de MITRE ATT&CK-techniek en bevatten vanaf Starter aanbevelingen voor de respons. Steelt de phishing alleen een cloudlogin die de aanvaller daarna vanaf zijn eigen computer gebruikt, dan komt niets van dat verkeer over uw netwerk, en zijn de aanmeldlogboeken van uw identiteitsprovider de plek om te kijken.

← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen