Wat is een zero-day, en kan iets die opsporen?

Een zero-day is een kwetsbaarheid die aanvallers misbruiken voordat de leverancier een oplossing heeft uitgebracht, dus patchen helpt nog niet en signaturen bestaan niet. Zero-days zijn duur en worden vaak ingezet tegen systemen aan internet, zoals VPN-gateways, firewalls en servers voor bestandsoverdracht. Detectie steunt daarom op wat er na het misbruik gebeurt: een apparaat dat plotseling met nieuwe externe servers praat, een webserver die het interne netwerk gaat scannen, nieuwe beheersessies, weglekkende data. Verklein de blootstelling door zo weinig mogelijk diensten vanaf internet bereikbaar te houden, beheerinterfaces achter een VPN te zetten en waarschuwingen van leveranciers en de Known Exploited Vulnerabilities-catalogus van CISA te volgen, zodat u patcht zodra er een oplossing is. NetSenX detecteert het misbruik zelf niet; het detecteert het gedrag dat volgt, zoals beaconing, scans en ongewoon uitgaand volume, op elk abonnement.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen