Antywirus pokazuje wszędzie zielone. Czy mimo to możemy być zhakowani?

Tak. Antywirusy i narzędzia ochrony punktów końcowych szukają znanych złośliwych plików i podejrzanych zachowań na maszynie, a raportować mogą tylko z maszyn, na których są zainstalowane i działają. Napastnik, który loguje się skradzionym hasłem i używa obecnych już narzędzi administracyjnych, daje im niewiele do wykrycia, a drukarka, kamera czy serwer bez agenta nie zgłaszają niczego. Narzędzie, które ktoś wyłączył, też może wyglądać na spokojne zamiast na czerwone. Sprawdź, które maszyny naprawdę raportują do konsoli, kiedy każda ostatnio się zgłosiła i czy któraś milczy od dni. Potem dodaj drugie, niezależne spojrzenie: sieć. W monitorowanych segmentach NetSenX obserwuje zachowania, które przez nią przechodzą, takie jak beaconing do nowego zewnętrznego serwera, skanowanie, nowe sesje między hostami i nietypowe wysyłki danych, w każdym planie, także Free, niezależnie od tego, czy host ma jakiegokolwiek agenta.

← Wszystkie pytania (35): Czy zostałem zhakowany?Wszystkie tematy