Czy monitoring sieci widzi ataki na konta i katalog?

Częściowo, a NetSenX mniej, niż można by się spodziewać. Wiele ataków na tożsamość dzieje się wewnątrz systemów logowania: password spraying na konta w chmurze, phishing kodów MFA, kradzież tokenów sesji i nadużywanie uprawnień w katalogu. Zostawiają one ślady w logach dostawcy tożsamości, katalogu i chmury, a nie w Twojej sieci biurowej, więc wyłapują je narzędzia czytające te logi, takie jak wykrywanie ryzyka u dostawcy tożsamości, EDREDR: endpoint detection and response (ochrona punktów końcowych). Oprogramowanie bezpieczeństwa instalowane na każdym komputerze, które obserwuje, co dzieje się na tej maszynie. albo SIEMSIEM: security information and event management. System, który zbiera logi z wielu systemów i szuka w nich wspólnych wzorców.. Niektóre ataki na katalog przechodzą przez sieć, na przykład gdy jedna stacja nagle prosi kontroler domeny o wiele biletów usług, i obserwują je wyspecjalizowane narzędzia. NetSenX nie zgłasza alertów o zdarzeniach tożsamości. Widzi zachowanie urządzeń wokół nich: powtarzane próby logowania do monitorowanych hostów jako brute force oraz ruch lateralny, skanowanie i beaconing, które następują po przejęciu konta, w każdym planie. Używaj go obok logów tożsamości, a nie zamiast nich.

← Wszystkie pytania (45): Zero trust, tożsamość i segmentacjaWszystkie tematy