Waarom lijken update-agents en monitoringtools op beaconing?

Omdat ze zich hetzelfde gedragen: ze nemen met vaste tussenpozen, dag en nacht, contact op met een server om updates te zoeken, hun status te melden of configuratie op te halen. Back-upagents, antivirus, tools voor beheer op afstand, tijdsynchronisatie en veel bedrijfsapplicaties doen het. Daarom leveren eenvoudige regels die alleen naar regelmaat kijken veel ruis op. Wat malware onderscheidt, is de context: een bestemming die verder niemand in het bedrijf gebruikt, een pas geregistreerd domein of gehuurde server, een apparaat zonder reden voor zulke software, een ritme dat op een bepaalde dag begon, of verkeer dat niet past bij het programma dat de host hoort te draaien. NetSenX beoordeelt beaconing aan de hand van de eigen geschiedenis van elke host en de bestemming, legt elke alert uit en laat u bekende software markeren als vals-positief, waarbij de beslissing in het auditlog wordt bewaard.

← Alle 69 vragen over Aanvalstechnieken uitgelegdAlle onderwerpen