# Czy narzędzia oparte na regułach przeoczają nowe ścieżki ataku?

Często tak, z samej konstrukcji. Reguła opisuje coś już znanego: skrót pliku, domenę, sekwencję zdarzeń, którą ktoś już widział. Jest precyzyjna i tania, dobrze działa przeciwko masowemu złośliwemu oprogramowaniu. Zawodzi, gdy napastnicy zmienią szczegół, użyją legalnych narzędzi albo pójdą przez Twoją sieć ścieżką, dla której nikt nie napisał reguły, na przykład przez nowy serwer, zapomniane konto dostawcy czy nietypowy łańcuch przeskoków. Wykrywanie behawioralne zadaje inne pytanie: czy ten host robi coś, czego wcześniej nie robił, w porównaniu z własną historią i podobnymi hostami? Wyłapuje nowe ścieżki, ale potrzebuje czasu, by poznać normę, a jego alerty wymagają oceny. Dojrzałe środowiska łączą oba podejścia. NetSenX wykrywa zachowania w sieci, takie jak beaconing, skanowanie, ruch lateralny i nietypowy wolumen wychodzący, i wyjaśnia każdy alert, by dało się odróżnić nową ścieżkę ataku od nowego procesu biznesowego.

FAQ: [Techniki ataków w prostych słowach](https://netsenx.com/pl/faq/attacks) · https://netsenx.com/pl/faq/do-rule-based-tools-miss-new-attack-paths

## Czytaj dalej

- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/pl/is-someone-inside-your-network

## Powiązane pytania

- [Dlaczego drukarka miałaby skanować naszą sieć i czy drukarki mogą służyć do ataku na inne komputery?](https://netsenx.com/pl/faq/why-would-a-printer-scan-our-network)
- [Jak powstrzymać napastnika, który już jest w naszej sieci?](https://netsenx.com/pl/faq/how-to-stop-an-attacker-already-in-our-network)
- [Jak szybko napastnicy działają, gdy już są w środku?](https://netsenx.com/pl/faq/how-fast-do-attackers-move-once-inside)
- [Skąd wiedzieć, czy komputer, z którego korzystamy z bankowości internetowej, jest zainfekowany?](https://netsenx.com/pl/faq/is-the-pc-we-use-for-online-banking-infected)
- [Skąd wiedzielibyśmy, że baza danych naszego ERP została skopiowana poza firmę?](https://netsenx.com/pl/faq/how-would-we-know-if-our-erp-database-was-copied-out)