Czy napastnicy mogą poruszać się po naszej sieci ze skradzionymi hasłami i bez złośliwego oprogramowania?

Tak, i to częste. Z prawidłowymi poświadczeniami napastnik może logować się do pulpitu zdalnego, VPN, SSH, udziałów plikowych i usług chmurowych jak każdy pracownik i używać zainstalowanych już narzędzi administracyjnych. Antywirus nie ma czego wykryć, bo nie ma złośliwego pliku, a każde pojedyncze logowanie może wyglądać normalnie. Zdradza go wzorzec: konto logujące się z komputera, z którego nigdy nie korzystało, o nietypowej porze, do wielu systemów w krótkim czasie; stacja robocza, która nagle rozmawia z serwerami; konto serwisowe używane interaktywnie. Główną obroną są uwierzytelnianie wieloskładnikowe (MFA), osobne konta administratorów i ograniczenia, które maszyny mogą łączyć się z którymi. NetSenX widzi stronę sieciową tego zjawiska, nowe sesje między hostami i skanowanie, w każdym planie; nie widzi zdarzeń logowania w Twoim katalogu, które pokazują logi tożsamości.

← Wszystkie pytania (69): Techniki ataków w prostych słowachWszystkie tematy