Wat is een compromise assessment, en hebben we er een nodig?

Een compromise assessment is een onderzoek van beperkte duur dat één vraag beantwoordt: zit er nu een aanvaller in onze omgeving, of zat die er onlangs? Specialisten doorzoeken bewijs van endpoints, logs en het netwerk op sporen van een inbraak, in plaats van te testen of een inbraak mogelijk is, zoals een penetratietest doet. Het is zinvol vóór een overname, nadat een leverancier of een bedrijf in uw sector is getroffen, wanneer u een netwerk overneemt dat niemand heeft gedocumenteerd, of wanneer er iets vreemds gebeurde dat niemand kon verklaren. Vraag de aanbieder welke data hij nodig heeft, hoe ver hij terug kan kijken en wat hij niet dekt. De kwaliteit hangt af van het bewijs dat er al is: netwerkgeschiedenis die vóór de start is vastgelegd, is meer waard dan alles wat daarna wordt verzameld. NetSenX bewaart alerts en hun redenen gedurende de geschiedenis van uw abonnement: 30 dagen op Free, langer op betaalde abonnementen.

← Alle 35 vragen over Ben ik gehackt?Alle onderwerpen