# Przejęte konto czy przejęte urządzenie i dlaczego to ma znaczenie?

Bo sprzątanie wygląda inaczej. Przejęte konto oznacza, że ktoś ma hasło lub sesję użytkownika, których może użyć skądkolwiek: rozwiązaniem jest reset danych logowania, unieważnienie sesji, przegląd reguł skrzynki pocztowej i wymuszenie uwierzytelniania wieloskładnikowego (MFA), a dowody są w logach tożsamości i usług. Przejęte urządzenie oznacza, że ktoś kontroluje samą maszynę, często za pomocą złośliwego oprogramowania: rozwiązaniem jest izolacja i odbudowa, a dowody są na punkcie końcowym i w jego ruchu sieciowym. Wiele incydentów obejmuje jedno i drugie, na przykład hasła skradzione z zainfekowanego laptopa albo konto użyte do instalacji narzędzi na serwerze. Ustal, z czym masz do czynienia, zanim wybierzesz działania, inaczej zresetujesz hasła na urządzeniu, które przechwyci nowe. NetSenX widzi stronę urządzenia w sieci: maszynę łączącą się z zewnętrznym serwerem, skanującą lub otwierającą nowe sesje. Nadużycie konta spoza Twojej sieci to domena logów tożsamości.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/compromised-account-or-compromised-device

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Jakie są wczesne sygnały ransomware w sieci?](https://netsenx.com/pl/faq/what-are-the-early-warning-signs-of-ransomware-on-a-network)
- [Czy monitoring sieci wykryje ransomware przed szyfrowaniem?](https://netsenx.com/pl/faq/can-network-monitoring-detect-ransomware-before-encryption)
- [Czy NetSenX zatrzymuje ransomware?](https://netsenx.com/pl/faq/does-netsenx-stop-ransomware)
- [Co zrobić najpierw, gdy widzimy te sygnały?](https://netsenx.com/pl/faq/what-should-we-do-first-if-we-see-these-signs)
- [Co zrobić najpierw, gdy zaatakuje nas ransomware?](https://netsenx.com/pl/faq/first-steps-after-a-ransomware-attack)