Przejęte konto czy przejęte urządzenie i dlaczego to ma znaczenie?

Bo sprzątanie wygląda inaczej. Przejęte konto oznacza, że ktoś ma hasło lub sesję użytkownika, których może użyć skądkolwiek: rozwiązaniem jest reset danych logowania, unieważnienie sesji, przegląd reguł skrzynki pocztowej i wymuszenie uwierzytelniania wieloskładnikowego (MFA), a dowody są w logach tożsamości i usług. Przejęte urządzenie oznacza, że ktoś kontroluje samą maszynę, często za pomocą złośliwego oprogramowania: rozwiązaniem jest izolacja i odbudowa, a dowody są na punkcie końcowym i w jego ruchu sieciowym. Wiele incydentów obejmuje jedno i drugie, na przykład hasła skradzione z zainfekowanego laptopa albo konto użyte do instalacji narzędzi na serwerze. Ustal, z czym masz do czynienia, zanim wybierzesz działania, inaczej zresetujesz hasła na urządzeniu, które przechwyci nowe. NetSenX widzi stronę urządzenia w sieci: maszynę łączącą się z zewnętrznym serwerem, skanującą lub otwierającą nowe sesje. Nadużycie konta spoza Twojej sieci to domena logów tożsamości.

← Wszystkie pytania (60): Reagowanie na incydentyWszystkie tematy