# Skąd wiedzieć, jak wygląda norma w naszej sieci?

Zapisując ją, zanim będzie potrzebna. Norma to opis tego, kto z kim się komunikuje, kiedy i ile: z jakich serwerów korzysta każda stacja robocza, do jakich usług zewnętrznych sięga, kiedy działają kopie zapasowe, które urządzenia milczą w nocy. Większość małych firm nigdy tego nie spisała, dlatego w środku incydentu trudno ocenić dziwne połączenie. Zacznij od prostej listy serwerów, zadań harmonogramu, narzędzi zdalnego dostępu i dostawców, którzy łączą się z zewnątrz. Logi firewalla i DNS z typowego tygodnia dadzą pierwszy obraz. NetSenX uczy się normy każdego hosta z ruchu w monitorowanych segmentach i porównuje z nią każde nowe połączenie, a jego mapa sieci, w każdym planie, pokazuje, kto z kim się komunikuje. Świeżo zainstalowany sensor potrzebuje czasu z Twoim ruchem, zanim jego obraz normy będzie wiarygodny, a NetSenX mówi, kiedy nie ma jeszcze dość danych.

FAQ: [Czy zostałem zhakowany?](https://netsenx.com/pl/faq/signs) · https://netsenx.com/pl/faq/how-do-we-know-what-normal-looks-like-on-our-network

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Czym jest wskaźnik kompromitacji (IOC)?](https://netsenx.com/pl/faq/what-is-an-indicator-of-compromise)
- [Antywirus pokazuje wszędzie zielone. Czy mimo to możemy być zhakowani?](https://netsenx.com/pl/faq/antivirus-shows-green-can-we-still-be-compromised)
- [Pojawiło się konto administratora, którego nikt nie pamięta, że zakładał. Co teraz?](https://netsenx.com/pl/faq/an-administrator-account-appeared-that-nobody-created)
- [Serwer wysyła dane w nocy. Co sprawdzić?](https://netsenx.com/pl/faq/a-server-sends-data-out-at-night-what-to-check)
- [Nasz publiczny adres IP trafił na czarną listę. Czy to znaczy, że nas zhakowano?](https://netsenx.com/pl/faq/our-ip-address-is-on-a-blocklist-are-we-hacked)