# Ruch lateralny lepiej wykrywać w logach uwierzytelniania czy w przepływach sieciowych?

W obu, bo każde źródło widzi to, czego nie widzi drugie. Logi uwierzytelniania z katalogu, serwerów i VPN pokazują, które konto gdzie się zalogowało, jaką metodą i czy próba się nie powiodła; to najlepsze źródło do wykrywania skradzionych poświadczeń, ale tylko dla systemów, które logują, przechowują logi i wysyłają je tam, gdzie ktoś je czyta. Przepływy sieciowe pokazują, który host połączył się z którym, na jakim porcie, jak często i ile danych przesłał, dla każdego urządzenia w monitorowanym segmencie, także tych, które nie prowadzą logów: drukarek, urządzeń sieciowych, niezarządzanych serwerów. Nie pokazują nazw kont. W praktyce nowa sesja między dwoma hostami, które nigdy ze sobą nie rozmawiały, to sygnał sieciowy, a konto za nią to pytanie z obszaru tożsamości. NetSenX obejmuje stronę sieciową w każdym planie; połącz go z logami logowania z katalogu lub z systemem SIEM, do którego NetSenX potrafi eksportować od planu Business.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/authentication-logs-or-network-flows-for-lateral-movement

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Czym jest wykrywanie ruchu lateralnego oparte na grafie?](https://netsenx.com/pl/faq/what-is-graph-based-lateral-movement-detection)
- [Czy narzędzia oparte na regułach przeoczają nowe ścieżki ataku?](https://netsenx.com/pl/faq/do-rule-based-tools-miss-new-attack-paths)
- [Dlaczego drukarka miałaby skanować naszą sieć i czy drukarki mogą służyć do ataku na inne komputery?](https://netsenx.com/pl/faq/why-would-a-printer-scan-our-network)
- [Jak powstrzymać napastnika, który już jest w naszej sieci?](https://netsenx.com/pl/faq/how-to-stop-an-attacker-already-in-our-network)
- [Jak szybko napastnicy działają, gdy już są w środku?](https://netsenx.com/pl/faq/how-fast-do-attackers-move-once-inside)