# Czy monitoring sieci widzi ataki na konta i katalog?

Częściowo, a NetSenX mniej, niż można by się spodziewać. Wiele ataków na tożsamość dzieje się wewnątrz systemów logowania: password spraying na konta w chmurze, phishing kodów MFA, kradzież tokenów sesji i nadużywanie uprawnień w katalogu. Zostawiają one ślady w logach dostawcy tożsamości, katalogu i chmury, a nie w Twojej sieci biurowej, więc wyłapują je narzędzia czytające te logi, takie jak wykrywanie ryzyka u dostawcy tożsamości, EDR albo SIEM. Niektóre ataki na katalog przechodzą przez sieć, na przykład gdy jedna stacja nagle prosi kontroler domeny o wiele biletów usług, i obserwują je wyspecjalizowane narzędzia. NetSenX nie zgłasza alertów o zdarzeniach tożsamości. Widzi zachowanie urządzeń wokół nich: powtarzane próby logowania do monitorowanych hostów jako brute force oraz ruch lateralny, skanowanie i beaconing, które następują po przejęciu konta, w każdym planie. Używaj go obok logów tożsamości, a nie zamiast nich.

FAQ: [Zero trust, tożsamość i segmentacja](https://netsenx.com/pl/faq/zero-trust) · https://netsenx.com/pl/faq/can-network-monitoring-see-identity-attacks

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Czy NIS2 wymaga zero trust?](https://netsenx.com/pl/faq/does-nis2-require-zero-trust)
- [Jak ograniczyć, do czego sięga przejęty laptop?](https://netsenx.com/pl/faq/how-to-limit-what-a-compromised-laptop-can-reach)
- [Czy nasze serwery powinny móc łączyć się z dowolnym adresem w internecie?](https://netsenx.com/pl/faq/should-servers-be-allowed-to-browse-the-internet)
- [Jak napisać reguły segmentacji, żeby niczego nie zepsuć?](https://netsenx.com/pl/faq/how-to-build-allow-rules-from-real-traffic)
- [Czy DMZ ma jeszcze sens w małej firmie?](https://netsenx.com/pl/faq/is-a-dmz-still-useful)