# Skąd wiemy, że napastnik naprawdę zniknął?

Pewności mieć nie można, ale można zbudować rozsądne zaufanie. Sprawdź, czy rozumiesz, jak napastnik wszedł i czy ta droga jest zamknięta, czy usunięto każde założone przez niego konto i narzędzie oraz czy zresetowano dane logowania. Potem szukaj braku aktywności: żadnych połączeń z jego znanymi serwerami, żadnych nowych kont administratora, żadnych niewyjaśnionych logowań, żadnego skanowania między hostami. Przeszukaj logi i punkty końcowe pod kątem wskaźników z dochodzenia, takich jak adresy IP, domeny i skróty plików. Utrzymuj wzmożoną czujność przez co najmniej kilka tygodni, bo niektórzy napastnicy czekają. Ocena kompromitacji przeprowadzona przez zewnętrzną firmę daje niezależne spojrzenie. NetSenX wspiera ten test braku aktywności od strony sieci: beaconing, skanowanie, ruch lateralny i nietypowy wolumen wychodzący są wykrywane w każdym planie, także Free, więc cisza w monitorowanych segmentach coś znaczy.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/how-do-we-know-the-attacker-is-really-gone

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czy po ataku ransomware możemy dalej używać komputerów?](https://netsenx.com/pl/faq/can-we-keep-using-computers-after-ransomware)
- [Jak bezpiecznie wrócić do pracy po incydencie cyberbezpieczeństwa?](https://netsenx.com/pl/faq/how-to-recover-safely-after-a-cyber-incident)
- [Czy podczas incydentu cyberbezpieczeństwa możemy dalej pracować?](https://netsenx.com/pl/faq/can-we-keep-working-during-a-cyber-incident)
- [Jak długo po incydencie trzeba uważnie obserwować sieć?](https://netsenx.com/pl/faq/how-long-to-watch-the-network-after-an-incident)
- [Czym jest przegląd wniosków (lessons learned) po incydencie?](https://netsenx.com/pl/faq/what-is-a-lessons-learned-review-after-an-incident)