Wat ziet netwerkdetectie dat een virusscanner mist?

Gedrag tussen machines, dat een virusscanner op één computer niet kan zien. Vier patronen tellen het meest. Beaconing: een host die met vaste tussenpozen dezelfde externe server belt, zo krijgt de software van een aanvaller zijn opdrachten (command and control, C2C2: command and control. Het kanaal waarlangs de software van een aanvaller instructies van diens server krijgt.). Scannen: één apparaat dat bij veel adressen of poorten aanklopt om uw netwerk in kaart te brengen. Laterale beweging: een werkplek die plots beheersessies opent naar servers die hij nooit gebruikte, vaak met legitieme tools die de virusscanner doorlaat. Ongebruikelijk uitgaand volume: veel meer data dan normaal die een host verlaat, bijvoorbeeld 's nachts. Netwerkdetectie dekt ook apparaten waarop geen virusscanner kan worden geïnstalleerd, zoals printers, camera's en machines. NetSenX meldt deze vier patronen op elk abonnement, ook Free, en verklaart elke melding in gewone taal. Wat er in een computer gebeurt zonder het netwerk te raken, zoals het openen van een kwaadaardig bestand, ziet het niet: dat blijft het werk van de virusscanner of EDREDR: endpoint detection and response (endpointbeveiliging). Beveiligingssoftware op elke computer die bekijkt wat er op dat apparaat gebeurt..

← Alle 40 vragen over NDR, EDR, SIEM, XDR, MDRAlle onderwerpen